Intervention et récupération après ransomware
Si des fichiers ont été renommés, ne s’ouvrent plus ou si une demande de rançon est apparue, l’heure qui vient compte plus que la semaine suivante. Faites les cinq choses ci-dessous, puis appelez-nous.
La première heure
- Déconnectez du réseau les ordinateurs touchés : débranchez le câble et coupez le Wi-Fi. Laissez-les allumés si possible.
- Déconnectez les disques de sauvegarde et les NAS qui ne sont pas encore touchés.
- Ne payez pas et ne répondez pas aux attaquants.
- N’effacez et ne réinstallez rien. Les traces montrent par où ils sont entrés et de quelle souche il s’agit.
- Photographiez la demande de rançon et appelez le (213) 986-4855.
Ce que nous faisons
- Contenir : isoler les machines infectées et vérifier tous les autres appareils et comptes
- Identifier : la souche, le point d’entrée et ce qui a été touché
- Rechercher un déchiffreur gratuit : il en existe pour certaines souches, par exemple via le projet No More Ransom
- Restaurer : reconstruire les machines touchées et récupérer les données depuis des sauvegardes saines
- Récupérer ce qui peut l’être en l’absence de sauvegarde, grâce aux méthodes de récupération de données
- Fermer la porte : réinitialiser les mots de passe, appliquer les correctifs et corriger la faille exploitée
Faut-il payer ?
Le FBI le déconseille. Payer ne garantit pas de récupérer vos fichiers et vous désigne comme une entreprise qui paie. Vous pouvez signaler une attaque à l’Internet Crime Complaint Center du FBI sur ic3.gov ; si des données clients sont concernées, vous pouvez aussi être légalement tenu de notifier l’incident et devriez consulter un avocat.
Ensuite
Une attaque qui a réussi une fois réussira de nouveau si rien ne change. Nous mettons en place une protection et une sauvegarde testée avant de considérer l’intervention comme terminée.
Laboratoire ransomware et guide de récupération
Si les sauvegardes ont elles aussi été chiffrées, notre laboratoire de récupération de données après ransomware, exploité avec Recoveo, récupère les serveurs chiffrés, les machines virtuelles et les sauvegardes. Pour la marche à suivre complète, lisez comment se remettre d’une attaque par ransomware en 10 étapes.
Questions fréquentes
Peut-on déchiffrer les fichiers sans payer ?
Parfois. Cela dépend de la souche. Lorsqu’aucun déchiffreur n’existe, les sauvegardes sont la voie du retour.
Combien de temps serons-nous à l’arrêt ?
Avec de bonnes sauvegardes, souvent un jour ou deux. Sans elles, beaucoup plus longtemps.
Pouvez-vous venir dans nos locaux ?
Où que vous soyez aux États-Unis, au Canada ou en Amérique centrale et du Sud, nous intervenons immédiatement à distance et le stockage touché est expédié à notre laboratoire. Interventions sur site : voir Los Angeles.
Réservez une intervention ou un enlèvement
Appelez-nous ou réservez en ligne et dites-nous ce qui ne va pas. Nous travaillons avec des entreprises aux États-Unis, au Canada et en Amérique centrale et du Sud : l’infogérance, la sécurité et le support sont assurés à distance, et les disques, serveurs et NAS à récupérer nous sont expédiés depuis n’importe où dans les Amériques. Nous n’avons pas de boutique : il n’y a donc aucun endroit où déposer une machine.
Réserver en ligne Fonctionnement de l’enlèvement et de la livraison