Etats-Unis: des Sénateurs de l'état de Pennsylvanie victimes d'un ransomware, Réactions à la publication du 06/03/2017

[Lionel]

CNBC rapporte que depuis vendredi matin les Sénateurs Démocrates de l'état de Pennsylvanie et leurs collaborateurs sont les victimes d'un ransomware qui s'est propagé sur leur réseau et a verrouillé leurs ordinateurs.
On ignore pour le moment s'ils ont été ciblés spécifiquement, mais ils ont mis sur le coup les autorités et Microsoft pour remonter les traces des pirates et tenter de récupérer les données compromises.

Tout porte à croire que les ransomwares seront le fléau principal de l'année 2017 (et probablement des suivantes). Donc, si vous avez dans un coin même un vieux disque externe, profitez en pour y sauvegarder vos principales données, photos, vidéos et documents que vous souhaitez garder avant de le débrancher et de l'oublier à nouveau dans un coin. Hors ligne, ces données seront préservées d'une nouvelle attaque contrairement à des sauvegardes en ligne ou Time Machine qui pourraient aussi être chiffrées par un ransomware.

Lien vers le billet original

[iAPX]

...
Tout porte à croire que les ransomwares seront le fléau principal de l'année 2017 (et probablement des suivantes). Donc, si vous avez dans un coin même un vieux disque externe, profitez en pour y sauvegarder vos principales données, photos, vidéos et documents que vous souhaitez garder avant de le débrancher et de l'oublier à nouveau dans un coin. Hors ligne, ces données seront préservées d'une nouvelle attaque contrairement à des sauvegardes en ligne ou Time Machine qui pourraient aussi être chiffrées par un ransomware.

+1 surtout 99% des gens font leur backup de la mauvaise manière, même en entreprise: c'est le backup (plus sécurisé à-priori) qui doit se connecter ou prendre le contrôle de la machine (via mode Target ou Boot sur une de ses partitions), et non la machine potentiellement a risque qui doit se connecter sur le backup ou y stocker des données, et ce backup doit être versioné.

Pour un disque externe, l'idéal est d'avoir une partition de boot macOS et une partition de backup, de démarrer l'ordinateur sur ce disque (touche ALT [mot-de-passe UEFI si nécessaire] puis backuper avec TimeMachine et beaucoup d'espace en rab. Ça se fait en plus d'un backup bootable Carbon Copy Cloner ou autres sur un autre disque, qui réduit le temps pour revenir à la normal.

Pour un NAS, il faut impérativement le paramétrer pour que le backup soit versioné (quand disposible mais pour moi c'est une base), et interdire la modification ou l'effacement des précédents fichiers de backup (Mode souvent appelé "Append Only").

J'ai d'ailleurs "perdu" une machine le mois dernier, et je me suis félicité d'avoir un backup bootable pour assurer la continuité de service (quoique dégradé puisque disque dur au lieu de SSD), et un backup TimeMachine à jour pour aller chercher dedans depuis d'autres ordinateurs.