Pouvons-nous continuer à utiliser nos ordinateurs après une attaque par rançongiciel ?

Le matériel, en général oui, mais pas l'installation. Le rançongiciel et les outils qui l'accompagnent modifient le système d'exploitation, ajoutent des comptes et laissent des mécanismes de persistance difficiles à trouver : l'approche fiable consiste à effacer et réinstaller les machines touchées à partir d'images saines, puis à restaurer les données depuis une sauvegarde antérieure à l'intrusion. Conservez les disques, ou leurs images, des machines utiles à l'enquête avant de les réutiliser. Les infections au niveau du micrologiciel existent mais sont rares ; votre intervenant vous dira s'il y a une raison de remplacer du matériel. Les machines non touchées doivent quand même être vérifiées, car les attaquants touchent souvent plus de systèmes qu'ils n'en chiffrent. Avant de reconnecter les machines reconstruites, assurez-vous que la voie d'entrée est fermée. La cartographie réseau de NetSenX montre quels hôtes ont communiqué avec les machines touchées pendant l'incident, ce qui aide à décider quoi vérifier d'autre.

← Les 60 questions sur Réponse à incidentTous les thèmes