UIMM Alsace Union des Industrie et Entreprises de la métallurgie Campagne mondiale de courriels malveillants WannaCry

L’UIMM Alsace adhère à l’Union des Industries et Métiers de la Métallurgie (UIMM)

Accueil > Campagne mondiale de courriels malveillants WannaCry

Voir toute l'actualité UIMM Alsace

Cher adhérent,

Une campagne mondiale de courriels malveillants WannaCry est actuellement en cours.
Cette vague d'attaque est sans précédent et a déjà fait de nombreuses victimes. Comme de nombreuses autres attaques, une fois la pièce jointe ouverte, le code malveillant s'active et se télécharge sur Internet.

Comme vous avez du l'entendre par les médias, l'alerte est générale et cible particulièrement les entreprises.

Je vous renvoie vers le site de l'ANSSI, rubrique alerte, qui donne les caractéristiques et dénominations diverses de ce malware.

http://www.cert.ssi.gouv.fr/site/CERTFR-2017-ALE-010/index.html

Le correctif n'étant pas connu - que l'ANSSI met habituellement en ligne - cette situation sera maintenue jusqu'à ce que l'analyse du code malveillant ait été pleinement menée par l'ANSSI.

J'attire votre attention sur une autre attaque par messagerie signalée ce 14 mai, non corrigée.

http://www.cert.ssi.gouv.fr/site/CERTFR-2017-ALE-011/index.html

Nous vous conseillons la plus grande vigilance lors de la consultation de votre messagerie.

Pour limiter les conséquence de ce type d'attaque et contribuer ainsi à la sécurité collective du système d'information de votre établissement, il est nécessaire de respecter les principes d'hygiène informatique suivants :

- une vigilance accrue au courriels reçus en provenance d'internet. En cas de doute, ne pas ouvrir les pièces jointes ni suivre les liens Internet y figurant
- minimiser les navigations vers des sites Internet n'ayant pas de rapport avec l'activité professionnelle
- rendre compte immédiatement aux responsables locaux de la sécurité des systèmes d'information et au centre cyberdefense de tout comportement anormal du poste de travail.

Bien sûr, il ne faut pas payer la rançon, les chances d'obtenir la clé de décryptage étant des plus faibles, et pourrait dévoiler une partie du dispositif des pirates, qui sont poursuivis par l'ensemble des polices.