Alerte aux virus – rançon, un sérieux rappel aux principes de base de la sécurité informatique

L’Agence Nationale de la Sécurité des systèmes d'information http://www.cert.ssi.gouv.fr/site/CERTFR-2015-ALE-015/index.html le confirme, ces virus particuliers pullulent plus particulièrement depuis décembre 2015.

Ils sont particulièrement dangereux pour les organisations de toutes tailles. On les appelle crypto-locker ou ransom ware, car il s’agit d’une pièce jointe à un mail (cachée dans un fichier souvent zippé) qui appelle puis exécute un programme qui va crypter la majeure partie des fichiers de MS Office (dont Word, Excel, Outlook notamment). Le décryptage vous est alors proposé par la fourniture d’un code qui vous coutera 300 ou 500 USD.

Pour résumer, l’activation de ce virus interdit l’accès aux documents bureautiques et à la messagerie Outlook. En conséquence, cela peut perturber lourdement les activités et entreprises dépendant de ce type de documents. Le prix modéré de la rançon rend l’action judiciaire sans perspective.

La solution curative impose de :

• déconnecter immédiatement du réseau la machine recevant le pourriel (propagation via les partages de disques),
• réinstaller totalement chaque machine infectée (système d’exploitation et application)
• restaurer les sauvegardes de données en priant que celles-ci soient exhaustives à jour et fiables. On peut imaginer la désorganisation qui en résulte.

 L’approche préventive nous rappelle les (vieux) principes de la sécurité informatique :

• avoir des sauvegardes régulières exhaustives contrôlées,
• sensibiliser régulièrement les utilisateurs pour qu’ils adoptent les réflexes de prudence essentiels,
• faire auditer la sécurité du système d'information sous un angle organisationnel et pas exclusivement technique.

 Comme quoi certaines mesures de sécurité sont atemporelles…une bonne sauvegarde reste incontournable, tout autant que les mesures préventives qui permettent de ne pas les utiliser.

Après ce virus, actuellement non décelé par la majorité des logiciels antivirus, d’autres menaces prendront le relai. Il importe donc de maintenir la vigilance des utilisateurs, car le facteur humain est généralement le maillon faible de la sécurité informatique.