Accueil

Soyez très vigilants, un nouveau type de virus informatique circule !

Vous avez certainement vu dans la presse qu’un nouveau type de virus informatique circule actuellement, les « Ransomware ».

Ces virus s’attaquent à vos fichiers de données (images, documents office, dessins AutoCAD, etc.) et les cryptent.

Ce cryptage les rend totalement inutilisables. Le virus vous propose de payer une rançon pour obtenir l’outil de décryptage.

Bien entendu, même en payant cette rançon, vous n’avez aucune assurance de retrouver vos fichiers intacts. Et puis, qui a envie de donner de l’argent à des criminels ?

Comment faire face à cette menace :

1. Sauvegarde, sauvegarde, sauvegarde, …

La seule protection absolue est le système de sauvegarde : il faut disposer en permanence de copies récentes de l’ensemble des données (généralement moins de 24h) sur un support informatique situé dans un lieu distinct. Peu importe la technologie utilisée. La restauration d’une sauvegarde récente est en effet le seul moyen de retrouver ses fichiers dans l’état où ils étaient avant l’attaque du virus.

Personne n’est à l’abri d’une contamination virale même avec les systèmes de protection les plus sophistiqués.

La vérification des sauvegardes doit être systématique. Des tests de restauration doivent être opérés régulièrement.

2. Activer les clichés instantanés

Le service Windows VSS (Volume Shadowcopy Service) doit être activé sur les disques de vos serveurs Windows. Ce service réalise des clichés réguliers du volume et permet une restauration rapide des données à une date antérieure à l’attaque virale. Paramétrer au minimum 2 clichés par jour pour avoir une chance de limiter la perte potentielle de données à une demi-journée.

Attention : VSS est un confort supplémentaire. Il ne se substitue pas au dispositif de sauvegarde.

3. Antivirus et mises à jour

Vérifier que votre antivirus est à jour. L’antivirus n’arrête pas toutes les attaques car les criminels sont ingénieux mais constitue une protection indispensable. Les mises à jour de sécurité de Windows et des navigateurs Internet doivent être déployées. Soyez attentifs aux messages dans ce sens.

4. Interdire les extensions dangereuses dans les pièces jointes

Les messageries d’Entreprises (Exchange, Office 365) peuvent être paramétrées pour supprimer les messages comportant des pièces jointes potentiellement dangereuses. Il est facile de bannir par exemple les extensions « .cab » et « .scr » qui sont les plus utilisées pour la propagation de ce type de virus.

Remarque : Nous avons réalisé ce réglage chez tous nos clients sous maintenance. Néanmoins, nous ne savons pas protéger les accès aux messageries privées des utilisateurs (Google, Free, Yahoo!, etc.).

Nous conseillons également de rendre visibles les extensions de fichiers au niveau des options de l’explorateur de fichiers Windows afin de s’apercevoir de la supercherie des fichiers à double extensions (exemple : toto.jpg.cab).

5. La vigilance

Pour le reste, un peu de bon sens. Par exemple :

-        Ne pas ouvrir les pièces jointes des messages provenant d’expéditeurs inconnus.

-        Ne pas fréquenter de sites web douteux et notamment les sites de téléchargement ou de streaming qui demandent d’installer des plugins

-        Lire les messages d’avertissement avant de cliquer au hasard « OK ».

-        Eviter les clés USB

-        Ne pas travailler avec un compte doté de droits « administrateur ».

6. En cas de contamination

-        Déconnecter le poste infecté du réseau (retirer le câble réseau et/ou couper le Wifi)

-        Appeler le support informatique sans tarder

-        Protéger les sauvegardes existantes : cela revient à désactiver temporairement les dispositifs de sauvegarde et isoler des supports afin d’éviter tout écrasement d’une sauvegarde existante par des données vérolées.

rss

Publié par : Aurélia B.

le 13 février à 12h 52

Divers, Informatique | Pas de commentaires


Ajouter un commentaire

Le 13 mars 2015, le Centre d’abonnement Autodesk sera supprimé !

Vous serez alors dirigé vers le nouveau Compte Autodesk, un portail personnalisé très simple d’utilisation.

Le portail Compte Autodesk vous permet de gérer et d’effectuer à partir d’un seul emplacement personnalisé le suivi de l’ensemble de vos licences de produits Autodesk, services et avantages.

Connectez-vous au portail Compte Autodesk à l’adresse www.autodesk.com/account à l’aide de votre identifiant Autodesk existant pour :

  • Gérer les accès et autorisations, afficher les licences et accorder l’accès aux avantages et logiciels
  • Télécharger les produits et les versions d’essais
  • Suivre l’utilisation des licences
  • Accéder à l’aide et à l’assistance en ligne, avec la possibilité de suivre directement vos dossiers d’assistance et d’aide Autodesk pour une plus grande efficacité
  • Mettre à jour votre profil, consulter et modifier rapidement les informations pour que votre profil soit tout le temps à jour

rss

Publié par : Aurélia B.

le 2 février à 11h 11

Divers, Infos Logiciels Autodesk | Pas de commentaires


Ajouter un commentaire