Bonjour,
Y a-t-il quelquechose à faire sur le PC à l’origine de l’attaque avant de remettre les fichiers sains sur le serveur (anti-malware, réinstallation de windows, autre) ?
Le plus sûr est de repartir d'une version sure du système (donc soit une réinstallation, soit un clone de la machine après installation).
- Y a-t-il quelquechose à faire sur le serveur NAS avant de remettre les fichiers sains sur celui-ci (formatage ou autre) ?
Est-ce que le NAS a été touché par l'attaque (fichiers chiffrés dessus) ? Si oui, autant ne pas prendre de risque et le réinstaller tout de suite. Si non, passer un antimalware dessus pour s'assurer que le binaire responsable du chiffrement ne se trouve pas dessus et n'attende pas gentiment d'être de nouveau exécuté. Vous pouvez aussi regarder les derniers créer dessus et les analysez pour vérifier leur non-malveillance.
- Y a-t-il quelquechose à faire sur les autres PC avant de remettre les fichiers sains sur le serveur ?
Identifier le vecteur d'infection.
Actuellement, le déploiment de ce genre de menace se fait par mail : macro office, ou zip piégés. Vous pouvez essayer, si vous avez un accès à la messagerie de l'entreprise, de corréler les mails reçus avec la date de l"'infection.
- Comment se prémunir à l’avenir de façon efficace vis-à-vis de ce type d’attaques ?
En réalisant régulièrement des backups et en les testant.
Il y a aussi de la prévention et de la formation à faire auprès de vos employés/collègues : on n'ouvre pas une pièce jointe quand on ne connait pas l'expéditeur. On n'ouvre pas la pièce jointe quand c'est un ZIP alors qu'on devait recevoir autre chose.
Si vous avez la main sur la messagerie, vous pouvez mettre en place un mécanisme d'analyse de type antivirus pour scanner les pièces jointes reçus.
- Comment se retrouve-t’on, de façon générale, avec ce type d’attaque sur nos PC ? (On ne sais pas trop d’où cela vient)
je pense avoir répondu juste au dessus. La majorité des cas, un mail reçu et ouvert de manière anodine.
Bonne journée
