Virus informatique

Bonjour à tous,

Avez-vous été confronté ces derniers jours à un de ces fameux rançongiciel?? C'est arrivé hier chez nous. Notre académie comptait ce soir 110 établissements infectés... Le serveur administratif est contaminé, tous les fichiers sont cryptés... 
Je travaillais uniquement là dessus pensant que c'était un gage de sécurité...

Pareil dans l'académie de Montpellier.
Une attaque depuis hier et plusieurs dizaines d'établissements plantés. Le mien est passé au travers pour l'instant mais je crains que quelqu'un se fasse prendre dans le bahut et que tout soit planté. j'ai donc sauvegardé l'ensemble de mes documents sur une clé USB en plus du réseau (clé déconnectée dès la sauvegarde effectuée). Je croise les doigts pour passer au travers car il n'existe aucune solution pour décrypter à l'heure actuelle.

Académie de Montpellier aussi... j'avais toutes mes sauvegardes GFC enregistrées sur le réseau...heureusement je suis en monoposte, j'ai déconnecté du réseau, GFC fonctionne toujours, mon ordi n'est pas contaminé, c'est arrivé par celui du secrétariat.
C'est assez angoissant...

Bonjour,

Comment peut-on éviter ce virus, nous n'avons pas reçu d'information ici....?

Pas de sauvegarde sur le réseau. (c'est lui qui est infecté)

Le virus arrive sur les boîtes ce.xxxx semble-t-il.

Quelles Académies sont infectés .

Voici le message reçu dans l'académie de Montpellier :

"Bonjour,
Le pôle messagerie de la Direction Académique des Systèmes d'Information (DASI) vous a identifié comme destinataire du message frauduleux ci-dessous:
Les "rançongiciels" (ransomware en anglais) sont une catégorie particulière de virus qui rendent illisibles tous les documents de l’utilisateur en les encryptant (y compris les documents sur les clefs USB, ou autres périphériques attachés aux ordinateurs) et demandent le paiement d’une rançon pour rétablir la lisibilité des documents infectés (donner une clé de déchiffrement).
Actuellement il n'existe aucun moyen de récupération des documents devenus illisibles. Vous ne devez surtout pas payer la rançon car les pirates ne donnent jamais de méthode permettant la récupération de vos documents.
Les documents sont donc irrémédiablement détruits.
De ce fait nous vous demandons de faire preuve d’une très grande vigilance lors de l’ouverture d’un courrier électronique.

Nous vous rappelons les règles de sécurité suivantes lors de la réception d'un courrier électronique:
- Ne pas cliquer sur les liens, pièces jointes provenant de sources inconnues (notamment des courriers électroniques non sollicités).
- Être vigilant si un correspondant avec qui vous échangez régulièrement a une façon inhabituelle de s’adresser à vous (langue, orthographe...).
- Être vigilant lors de la réception du même courrier électronique provenant d'expéditeurs différents.
- Au moindre doute téléphoner à l’expéditeur du message pour lui demander s'il est bien à l'origine de cet envoi ou contactez-nous à xxxxxxx@ac-montpellier.fr. Vous pouvez également appeler le pôle assistance informatique de l'académie, au 04 xx xx xx xx.

Nous sommes tous acteurs de la sécurité du système d'information du Rectorat.  Nous avons besoin de vous pour nous aider à maintenir cette sécurité.
Cordialement,
Le RSSI (Responsable de la Sécurité des Systèmes d’Information)"

Le virus s'est présenté chez moi de 2 manières différents :
- un mail qui ressemblait à un récapitulatif d'une commande faite à un fournisseur (c'était du matériel informatique de mémoire) avec une pièce jointe que l'on demandait d'ouvrir
- un mail indiquant que l'on a reçu un fax à consulter sur un site internet

Pour l'instant, l'établissement ne s'est pas fait avoir mais je pense que ce n'est qu'une question de temps si une parade n'est pas trouvée par les services informatiques. Il faut donc être extrêmement prudent et supprimer le mail au moindre doute.
Je suis en revanche surpris que cette situation ne semble pas être connue dans les autres académies. Cela signifie que seule l'académie de Montpellier est touchée ?

Sur Versailles, pas entendus parlé, et j'ai eu la visite d'un infoboy ce matin

Faudra sans doute attendre que le ministère lui-même soit infecté pour avoir un semblant d'information...

Une fois de plus le forum a démontré son utilité avec cette alerte. Rien sur Clermont-Fd pour l'instant : ni virus... ni info.

Le problème, c'est que les collègues qui ne fréquentent pas le forum n'auront aucune info du tout  
Bien fait pour eux !

Bonjour,

Sur Dijon information donnée par le rectorat il y a déjà plusieurs semaines....je n'ai pas eu connaissance d'établissements infestés.

L'alerte est arrivée en premier par la CT. Suivie du mail du service informatique qui a été copié plus haut.

Le principe: l'ordi qui ouvre le fameux mail déclenche le virus qui va aller crypter les documents de toutes les ressources auxquelles a accès le PC infecté (disque dur, serveur réseau, clé usb...) . Le serveur a donc été contaminé mais le virus ne se propage pas. Il se "contente" de crypter les documents les rendant illisibles. Sur mon PC non infecté, les documents présents sur le disque dur n'ont pas été cryptés car l'ordi porteur du virus n'a pas accès à mon disque.

On nous a fait une restauration du serveur à une date antérieure à la contamination ce qui nous a permis de récupérer tous les documents. 

Pour l'ordi infecté, et bien il convient de le reformater et de ne surtout pas le reconnecter au réseau avant ce reformatage car le virus recrypterait à nouveau tous les docs...

Bref soyez prudents!

Ici on a eu l'alerte début février.
Bon, c'est connu qu'il ne faut pas ouvrir de PJ avec une extension inconnue. Rien de nouveau.

L'alerte a été donnée fin 2014 dans l'académie de Besançon, aucune idée du nombre d'établissements infectés mais j'en ai pas eu vent par l'AC.

Quant aux parades à ces procédés... les grosses entreprises blindées de sécurités diverses n'arrivent déjà pas à la trouver, alors c'est pas des DSI que ça va venir, surtout vu les suppressions de postes et les coupes budgétaires.

ce matin, message sur la boîte gest demandant mon numéro de compte bancaire pour me rembourser une ristourne de 150 euro relative à un forfait mobile auquel je n'ai jamais souscrit (avec un lien qui va bien...j'aurais peut-être dû le copier, maintenant que j'y pense...)

Et voilà t'as perdu 150€!!!

J'ai reçu un mandat pour payer la rançon. Celle-ci est inférieure à 230 €. Je règle?

Evidemment.
L'AC n'est pas juge de l'opportunité...   

(m'enfin j'aimerais juste voir sur quoi ça a été imputé...)

ALO 6288. L'imputation me semble correcte.

ACINTE a écrit:

J'ai reçu un mandat pour payer la rançon. Celle-ci est inférieure à 230 €. Je règle?

C'est un détail, mais l'administration fiscale française appelle ce genre de dépenses des "frais commerciaux exceptionnels"...
Tout est dans la nuance!

Bonjour,
C'est risqué de payer, rien ne prouve que tu récupèreras tes fichiers.
Dans l'académie de Poitiers, nous avons été infestés par le virus fin janvier. Le CE a perdu tous ses
fichiers .doc et .xls.
Mais pas les autres, notamment ceux de l'emploi du temps (extension fichier moins courante).
S

Winnie a écrit:

Bon, c'est connu qu'il ne faut pas ouvrir de PJ avec une extension inconnue. Rien de nouveau.

Ce qui est bien, c'est que le système d'exploitation des PC que nous sommes contraints de subir au boulot ne propose plus par défaut le réglage débile et dangereux de "masquer les extensions de noms de fichiers qui sont connus".

Ah, non ? Depus 2001 ce réglage criminel n'a toujours pas été changé par l'éditeur ? Oh comme je suis étonné...