Virus Wanacrypt
Ce week end un virus de type Ransomware se propageant par email a infecté nombre de machines à travers le monde.
Pour vous prémunir de la propagation de ce virus sur le réseau local, nous vous invitons à mettre à jour votre poste windows avec le correctif disponible.
Le virus est propagé initialement par email. L'activation du virus permet ensuite sa diffusion sur le réseau local en utilisant une faille Windows sur le protocol SMB.
Une fois propagé, le virus chiffre les disques des ordinateurs infectés.
Notez que si la diffusion de ce ransomware est très visible car elle rend l'ordinateur infecté inutilisable, il est possible que d'autres formes de virus soient diffusées par cette même méthode (Trojan, keylogger, spyware ...). Il est nécessaire de faire une analyse complète des postes de travail et serveurs Windows.
Pour une protection en amont de la messagerie, nous recommandons l-utilisation de Vade Secure.
Pour plus d'informations : Communiqué du CERT