Qu'est-ce que le virus Cryptowall ?
Cryptowall est un ransomware qui utilise un cheval de Troie pour crypter les fichiers d'un ordinateur compromis et demande aux utilisateurs de payer une rançon pour recevoir une clé de décryptage. "Cryptowall est généralement lancé par le biais d'un courriel de spam, d'une publicité en ligne malveillante, d'un site web compromis ou d'une autre forme de malware. " Lorsqu'il est exécuté, Cryptowall chiffre tous les fichiers présents sur le disque avec des extensions spécifiques et laisse les fichiers avec des instructions sur la manière de payer la rançon et d'obtenir la clé de décryptage.
Se remettre d'une attaque par le ransomware Cryptowall
Lorsqu'une attaque Cryptowall se produit malgré vos meilleurs efforts de sécurité, Mimecast aide à réduire l'impact de l'attaque en fournissant un accès aux fichiers par le biais d'une archive hors site. "Mimecast Enterprise Information Archiving est une archive polyvalente dans le nuage où plusieurs copies de courriels, de fichiers et de IM conversations peuvent être sauvegardées pour la recherche, l'extraction et la récupération." En permettant aux administrateurs de ramener les données à un point antérieur à l'attaque de Cryptowall, Mimecast accélère la reprise et réduit considérablement les effets négatifs d'une attaque.
En savoir plus sur la défense contre Cryptowall avec Mimecast.
Comment se défendre contre Cryptowall
Pour vous défendre contre Cryptowall, vous avez besoin d'une technologie anti-ransomware capable d'empêcher automatiquement les utilisateurs de cliquer sur des liens susceptibles de télécharger des malware ou d'ouvrir des pièces jointes pouvant contenir des malware. Et comme il peut être impossible de bloquer les ransomware et autres menaces avancées 100% du temps, vous avez également besoin de solutions qui peuvent réduire les dommages que Cryptowall et d'autres attaques sophistiquées peuvent causer.
C'est là que Mimecast peut vous aider.
Prévenir une attaque Cryptowall avec Mimecast
Mimecast est un service d'abonnement basé sur le cloud qui offre des solutions puissantes pour la sécurité, l'archivage et la continuité du courrier électronique. En tant que solution tout-en-un, Mimecast réduit le coût et la complexité de la gestion du business email et élimine la nécessité de déployer de multiples solutions ponctuelles provenant de différents fournisseurs.
Les services de sécurité de Mimecast vous défendent contre un large éventail de menaces – des virus, malware et spam aux menaces avancées telles que la fraude par usurpation d’identité, les attaques par courrier électronique, le phishing, le spear-on phishing et le ransomware.
Détection du Cryptowall de Mimecast
Pour bloquer les attaques Cryptowall, Mimecast analyse les URL et les pièces jointes de tous les courriels entrants et archivés à chaque clic, réécrivant les URL et empêchant le chargement de sites web potentiellement dangereux. Pour éviter les ransomwares x provenant de pièces jointes, Mimecast analyse le code des pièces jointes à la recherche de menaces potentielles sur la base d'informations sophistiquées. Les pièces jointes potentiellement malveillantes peuvent être mises en bac à sable de manière préemptive ou écrites automatiquement dans un format sûr pour un accès immédiat par les utilisateurs. Mimecast propose également des outils dynamiques de sensibilisation des utilisateurs qui aident les employés à reconnaître les menaces potentielles avec plus de succès.
Pourquoi ne jamais payer de rançon pour Cryptowall ?
Il est déconseillé de payer une rançon pour Cryptowall ou tout autre ransomware. Le paiement d'une rançon ne garantit pas qu'un cybercriminel rétablira l'accès à vos données, et cela peut l'encourager à attaquer à nouveau votre organisation.
Au lieu de cela, signalez l'attaque aux forces de l'ordre et collaborez avec des experts en cybersécurité pour voir comment vous pouvez récupérer vos données et protéger votre organisation contre de futures attaques de ransomware.
