Reprise du message précédent :
Les mecs réclament 9000 bitcoins ?!?  

Pour l'hôpital américain, c'était largement plus il me semble
 
http://www.geek.com/apps/ransomwar [...] l-1647398/
 
*** edit ***
Oups,  
demanding a whopping 9,000 BTC (about $3.6 million right now)

Un des trucs que je redoute le plus dans ma boite c'est ça.
 

Un client a payé la rançon demandée (1 bitcoin je crois) et a eu sa clef de décryptage.
 
le BTC a-t-il été créé dans ce but ?

non, mais il a clairement été popularisé par l'utilisation "transaction sur les darknets"

Est-ce possible que l'hyperviseur de bakup et son SAN s'allume juste avant le backup et s’éteigne automatiquement à la fin de la copie ?

putain marre d'avoir trop de boulot (mais tres interessant donc pas trop aigris )....j'ai raté ce fabuleux débat sur l'UAC
 
dommage c'est mon peché mignon ca

On a eu ça aussi dans ma boîte, 2 ou 3 fois.

le côté positif c'est que ça permet de fixer le coût (en termes de temps perdu) d'une sécurité trop faible.

Ça passe à travers l'AV ?

Apparemment oui
 
**** edit ***
 
non en fait
 
http://www.malekal.com/locky-ransomware/

En fait, je disais oui car des clients l'ont eu alors qu'ils avaient un AV, par contre je ne sais ni lequel ni s'il était à jour car je ne m'occupe pas directement de ces cas là.

globalement ca passe a peu pres partout de ce que j'ai lu...
Deja parceque les variantes changent tres tres réguliermeent (rien que chez nous on en a vu passer 6 je crois)
 
je le redis, la seule solution (pas totalement mais bcp plus) viable, c'est AppLocker

Bah non.
Encore une fois les solutions du type SES bloquent les crypto et les variantes.

SES?

Stormshield Endpoint Security.
Je crois que McAfee a aussi un produit similaire.

ou appsense application manager and co

oui bien sur ou outils tiers...
mais applocker est gratuit (si on a des licences entreprises)

Kaspersky endpoint & Kaspersky KSV c'est bon ?

 
Ils ne comprennent rien a rien. Tu serais au dessus de leur epaule qu'ils seraient capable de cliquer quand meme
 
nous on a eu une chef de departement infecté, ecoute bien...15min apres qu'elle ait lu le mail de diffusion général expliqaunt la recrudescence de spam de ce style, et qu'il fallait surtout pas cliquer sur un lien ou une piece jointe qu'on attendait pas etc.15 putain de minutes. Pas le lendemain, la semaine d'apres, non non. 15 minutes

En parlant d'appli tiers pour bloquer les cryptolocker et autres, notre revendeur nous propose APT Blocker de Watchguard (on a déjà un UTM watchguard)
Quelqu'un ici utilise ça ou a eu des retours dessus ?

Tiens tant qu'on parle cryptolocker and co, je voudrais me monter chez moi un système qui résiste un minimum à ça et ne pas perdre trop de données si je me fais infecter. J'ai toujours tourné avec mes PCs sous windows sans aucun antivirus et sans faire les MAJs (et je ne compte pas commencer). Pour l'instant, je n'ai jamais été infecté par un quelconque virus (je ne clique pas n'importe où...). Mais bon, on ne sait jamais donc j'avais pensé à me faire un système de ce type:
 
Réseau local chez moi où je monterais des lecteurs réseaux sur un système type FreeNAS ou équivalent (avec ZFS) et snapshot journaliers (puis écrémage auto des snapshots en gardant un seul par semaine, puis un par mois plus ils deviennent vieux). Second système FreeNAS chez ma soeur (on est relié avec un pont-wireless 100Mbit/s) avec envoi des snapshots pour le backup.
 
Le système me semble pas mal:
-Si je me fais cryptolocker, je perd juste un jour de données
-Si la maison brule, je perd juste un jour de données grâce au second NAS
-Tout est automatique, je n'ai pas à faire de backup manuels (c'est sur que je les ferai jamais)
 
Vous en pensez quoi ? Y-a-t-il une faille au bordel ?

allier des machines sans antivirus ni mises à jour, doit y avoir une faille spatio-temporelle  

Si tu as vraiment un tunnel de 100MB/s. Je ferai plutôt de la réplication.

 
Tu n'es pas sur le bon topic pour une telle question
Va ici : http://forum.hardware.fr/hfr/Discu [...] 89_947.htm

Merci HFR, ça chouine sur les hypothèses de départ mais ça ne donne aucune vraie réponse (à part padawan_31, merci). Maintenant il faut que je me justifie sur les hypothèses:
 
-Antivirus: ça ralenti le système, aucun intérêt (même si c'est infinitésimal)
-MAJs windows: faut rebooter et le truc gave avec son popup de merde qui apparait toutes les 4 heures si on ne le fait pas (le PC n'est jamais rebooté et est allumé h24)
-mon windows 7 est d'une fluidité redoutable et tout marche
-si j'ai un doute sur un fichier que je DL => virustotal
-j'ai pas flash ni java
-grâce au NAT, PC inaccessible directement depuis le net
 
Prenons le pire cas, je me fais infecter. Ça me prend même pas une heure à réinstaller win7. Si je mets le système que j'ai proposé en place, les datas sont à l'abri. Pourquoi me faire chier à avoir un AV et faire les MAJs alors que j'ai jamais eu de soucis depuis 14 ans (en gros depuis qu'on est derrière un NAT et que le PC n'est plus accessible directement) ?

Si ta solution fonctionne, tant mieux, tu peux continuer comme ça si tu veux
 
Par contre, pour moi "me faire chier", ça serait de faire toute ton installation plutôt que de mettre un AV + MAJ Mais ça c'est parce que je passe ma journée à bosser sur ce genre de problématique, et que mon PC perso je m'en occupe mal

 
Ah non mais c'est sur que je vais continuer comme ça niveau AV et MAJs.
 
Mettre AV + MAJ ne résoud pas le problème principal:
-cryptolocker qui passe à travers l'AV
-maison qui brûle
 
Donc dans tous les cas, j'ai besoin d'une solution de backup full auto.
 
Et une fois que j'ai cette solution de backup, je n'ai de toute façon aucune utilité du reste.
 
Donc ma solution:
-snapshots ZFS journalier
-zfs replicate ou équivalent dans un endroit déporté
 
Ça vous semble de la merde ou pas ? Perso sur le papier, ça me semble super. Le seul point négatif que je vois : ça coute de l'argent.
 
 
 
Bah perso sans flash ni java, avec ghostery sur FF, ça roule. Après on est jamais à l'abri j'avoue, c'est bien pour ça que je veux avoir une solution de secours.

C'est un topic de discussion entre informaticiens ici, pas un topic de soutiens aux boulets qui nient des évidences et qui j'espère vraiment très fort ne sont pas informaticiens. Tu te fous de te faire infecter, pas moi, c'est a cause de gars dans ton genre que les infections se rependent encore plus et que le niveau d'exposition générale augmente.

Pour les PCs la MaJ auto c'est pas un pb, le pb c'est pour les serveurs. La MaJ auto bouffe tellement de ressource au bout d'un moment...
Et en soit je craint plus pour les serveurs que pour les PC des zusuers qui dans 99% des cas n'ont rien d'important dessus.

Ce que j'aurais peur c'est que le crypto arrive à crypter un emplacement réseau (serveur de fichiers par exemple) avec le PC d'une personne qui a trop de droits pour X ou Y raison.

Tu fais des tests de l'intégrité de tes sauvegardes régulièrement?
Export régulier sur un autre support?
Imaginons que tes données soient partiellement corrompus, tu peux continuer à sauvegarder des données daubés pendant des années.

 
N'importe quoi.
C'est grâce à des gens comme moi qui font attention à ce qu'ils font, ce qu'ils installent, sur quoi ils cliquent et n'ont jamais eu un virus ces 14 dernières années que le niveau d'exposition générale augmente ?
   
 
En environnement hétérogène où l'ont ne peut pas être sur des autres PCs sur le réseau, oui il faut AV + MAJ. On est clairement pas dans ce cas de figure.  
 
En gros, vous arrivez pas à prendre un peu de recul et voir plus loin que le PC standard avec flash en environnement blindé de gars qui cliquent sur tout.
 

De toute façon, à partir de Win8/10, l'AV est intégré, ça limitera un minimum la casse chez les personnes qui croient mieux savoir que tout le monde.

L'admin qui désactive l'UAC, les MaJ, désactive Windows Defender

Et quid de 2008 r2

 
Non je ne fais aucun test.
 
Dans l'idée justement, ZFS avec backup sur une autre machine distante avec snapshot réguliers je me disais que ça devrait suffire. C'est pas la cas ?

Si ta machine que tu snap à un virus qui va rester des mois avant de peter c'est pas forcement le mieux Ta sauvegardes est infectée aussi.

Fin' bon ya plus grand chose à faire là.