Reprise du message précédent :
Perso je ma bat pour que ma boite arrête de payer les ransomware, ce qu'ils ont fait plusieurs fois ça me tue de l'intérieur à chaque fois un peu plus !

Arrête de te battre et mets-toi à développer.

Alors que t'as juste à leur en balancer régulièrement pour te faire de l'argent de poche.

Ils portent plainte ?  

Je suis assez curieux, combien ils paient ?  Ca passe comment dans la compta ? Ca decrypte vraiment ?

C'est arrivé à un pote dans un SI, c'est genre 500 boules et ca décrypte vraiment. (obligés de payer parce que leur sauvegarde datait de la semaine précédente )

En vrai, je me demande si je ferai pas mieux de suivre ce conseil    
 
 

  Pas de plainte ni rien, voici la "solution" de notre DSI avec un retranscription de la derrière fois qu'on a parlé du sujet
 
DSI → Ok les gars ce trimestre on a eu 3 postes cryptolocké alors j'ai réfléchi, on installe un soft de backup gratuit [Le soft ne fait que des save incrémentales]
Moi → Malin, comme ça le soft de backup voit que les fichiers qui sont cryptés ont été mis à jour (se base sur la date du dernier update) et les sauvegardes en écrasant l'ancien backup (qui est stocké en local)
DSI → Hey, oh   c'est moi le chef et j'ai dit que c'était la best solution, je me suis renseigné sur lycos avant
Moi →    

 
http://www.monster.fr/  

 
Selon le ransomware 0,5 / 1 ou 2 bitcoins
Valeur du BitCoin
 
Côté compta → ça passe sur le budget du département de l'user dans panne exceptionnelle au même titre que PC volé, cassé etc...
ça décrypte avec parfois quelques frayeurs genre tu met 24h a recevoir la clef et tu te dit oh merde c'est perdu
De toutes façon payer pour un ransomware je trouve ça aberrant sur le principe  

 
Et cela vous est arrivé combien de fois ?
 
Car bon, si vous payez (Enfin, ton management), les mecs en face doivent pas vous lacher  

2 fois cette année, 3 l'année dernière.
Après c'est des users "critique" donc même si ça leur arrivait 10x le service paierait 10x je pense....
Quand ils comprendront qu'on ne stocke pas de données pro sur le pc en local on avancera un peu

 

 
Mais tu bosses dans quel secteur d'activité ?

Pharmaceutique

Y'a du boulot niveau SI chez toi...  

On a été touché deux fois chez nous. (pas sur mon site encore, je touche du bois).

On a restore notre sauvegarde et voila.

Tes collègues finiront bien par comprendre qu'avec tout l'argent dépensé ils auraient pu s'acheter une bonne solution de sauvegarde... ou pas

Mais lol.
 
On a eu quelques-uns chez nous sur des pc de user > format.
Jamais touché sur les filers, mais si c'était le cas, on restaurerait.
 
 

Ah ouais c'est moins cher que ce que je pensais.

Wow aberrant en effet. Mais vu que la somme demandée n'est pas énorme, les SI paient et ca continue...

Mais ça s’attrape comment ces merdes ?
Y a encore des mecs qui ouvrent des britney_spears_nue.jpg.exe ?

C'est plutôt facture.zip.

 
Facture.zip
bon de commande 5923.doc
 

une image bien foutue sur facebook...

J'ai eu pas mal de clients particuliers qui avaient le truc de la page d'un lien putaclic de merde via facebook qui affiche une alerte "votre ordinateur est infecté, appelez microsoft pour une désinfection au 08..." avec la variante lue par une voix synthétique.
Pas mal de gens appellent, quand le mec au bout leur demande du fric et veut leur faire installer un truc sur le PC c'est là qu'ils raccrochent et me contactent pour savoir ce que c'est.
- "Mais pourquoi vous avez appelé ?"
- "Ben c'était marqué que c'était Microsoft."
 
C'est effarant de voir le taux de gens qui appellent et j'en ai eu en moyenne un sur dix qui ont payé (dans les 300 €).
Un autre s'est retrouvé avec un nettoyeur/antivirus de merde avec abonnement mensuel.
J'ose pas imaginer le nombre de gens qui se font pigeonner et paient sans même s'imaginer que c'est une arnaque, pensant avoir éviter le pire grâce au service technique de "Microsoft".

J'en recoit pas mal au taf... Des mails avec des .doc parlant de facture ou d'avocats ou de suivi de colis etc...

Surtout des doc qui disent, hey vous voulez pas activez les macros, soyez sympa quoi

Y’a bien des sites qui te font passer par un numéro surtaxé pour télécharger OpenOffice.
(lu sur ce topic, je crois)

Je vois pas le truc. Sur notre site on a tous des laptops qu'on peut ramener chez nous et on est Administrateur. Sauf pour certains trucs genre les options d'alimentation et compagnie
Edit : Équipe info toussa toussa

 
2 ou 3 fois, un indien (?) m'a appelé chez moi, sur mon fixe, en anglais, pour me dire que mon Windows devait être infecté, il fallait nettoyer, etc...  

Plusieurs de nos commerciaux ont eu ça.
 
Manque de bol pour eux, ce sont nos commerciaux    (ceux qui suivent mes posts voient probablement où je veux en venir)
 
"non mais j'ai pas le temps avec vos trucs, vous appelez toujours au mauvais moment, et puis c'est trop compliqué pour moi. J’appellerai Flash_gordon tout à l'heure, il me le fera."  
 
Et wé scammer indien, ton plan était parfait, mais il ne résiste pas à mes commerciaux assistés de l'informatique

 
Non mais forcement si tu les habilitation pour les droit d'admin en temps normal on va pas te les retirer sur ton laptop.    

je ne comprends d'ailleurs pas qu'il n'y ait pas la même chose avec Apple et Google (Android) ; y a une belle part de marché pourtant...
 

 
Parce que quand tu fais un truc à l'arrache, qui va s'aficher sur tout les devices de la même façon, tu as plus de chance de tomber juste en disant Windows  

sur mobile justement c'est plutôt Apple & Android...

 
Oui mais que ce soit sur un pc, un mobile, un grille pain, c'est une bête image ou page HTML qui va pas chercher à afficher une arnaque en fonction de l'OS et du type de device...

Ouais enfin j'en vois plein des sites sur smartphones qui detectent ton os et modèle et personnalisent du coup le message.

 
Certains oui ... J'en ai même qui affiche le nom du FAI

Il y a aussi surtout l'impact.
Dès que tu affiches le message sur un ordi, les gens vont baliser pour les dix ans de photos des gamin et du chien sans aucune sauvegarde etc..
 
Sur le smartphone ou la tablette, il y a beaucoup moins d'enjeu. Entre les casses, les pertes, vols et les gens qui savent même pas s'en servir, ils sont habitué à perdre des données, ça ne les inquiete pas plus que ça.
 
Bref, c'est normal de cibler windows, c'est le device avec le plus d'enjeu pour les utilisateurs.

t'a aussi plus de chance de tomber sur un type qui a un pc windows quand tu te contente d'envoyer a une liste d'adresse acheter.*
Si tu vise le mobile t'a de bonne chance de tomber sur un gars qui aura l'autre os.

 
C'était quand même plus simple de pigeonner les gens avec "Les filles de ta région" ... Qu'importe l'OS, le device, tu mets des photos de nana Random et ca parle à tout le monde  

qu'aux mecs  
(bon ok y a des filles qui aiment les filles aussi)

 
Dans mon ancien taff, on gérait le parc de serveurs de prod de toute l’entité, donc accès root et tout le bazar Mais PC sans droit d’admin
 
Et maintenant, dans une autre société où chaque employé a un portable, tout le monde en admin
 
Mais perso osef un peu, si c’était bloqué suffit de faire un ticket et c’est réglé.
 
Comme quoi, y a aucune logique

stratégie commerciale de prospection : "je vais sur linkedin and co, je connais le domain.tld, je vois le nom et le prénom et je faisinvente nom.prenom@domain.tld, j'enregistre ça dans excel et qd j'aurais fini je fais un mass mailing cci sur toutes ces adresses via Outlook et..."
le plus fort reste à venir :
"du coup qd j'obtiens les répondeurs automatiques, j'appelle au numéro de untel"
 
moi  
 
edit : mon post étant chiffré, je vous serais gré de me filer 500euros pour que je vous le réexplique en bon français

Je crois que c'est les pires ça, les gens qui comprennent pas mais qui croient comprendre, du coup tu piges rien. Nan?