Rançongiciel

Qu'est-ce que Rançongiciel?

Un appelant du « informatique » vous avertit qu'une mise à jour de sécurité urgente est en route. Quelques minutes plus tard, l'e-mail arrive avec security_update.exe en pièce jointe et l'avertissement antivirus ressemble à un obstacle supplémentaire. Cet exercice fait suite à une attaque de ransomware depuis le premier appel téléphonique jusqu'à la demande de rançon, puis jusqu'à la réponse : refus de payer, retrait de la machine du réseau, détection du domaine de l'expéditeur similaire, dépôt d'un ticket informatique et signalement de l'e-mail de phishing.

Ce que vous apprendrez dans Rançongiciel

• Reconnaître les signes avant-coureurs de la diffusion de ransomwares via les pièces jointes des e-mails, y compris les types de fichiers inattendus et la pression de l'ingénierie sociale
• Exécutez les étapes de confinement immédiates en vous déconnectant du réseau et en isolant l'appareil concerné dans les 60 premières secondes.
• Reconnaissez un appel téléphonique qui vous incite à faire confiance à un e-mail de suivi et vérifiez les demandes informatiques inattendues via les canaux officiels.
• Suivez les étapes de réponse aux incidents de ransomware de votre organisation, notamment en signalant via le portail d'assistance informatique et en signalant l'e-mail de phishing.
• Expliquez pourquoi le paiement d'une rançon ne garantit pas la récupération des données et comment cela finance les opérations criminelles en cours

Rançongiciel — Étapes de la formation

1. Un appel téléphonique suspect

   C'est un lundi matin typique, et Alice s'installe à son bureau. Alors qu'elle organise ses tâches, son téléphone portable sonne et affiche « Inconnu » sur l'identification de l'appelant.

2. Demande urgente

   Curious, Alice answers the call. The caller says he is from IT and warns her about an urgent security update. He hangs up quickly, leaving her with a sense of urgency to comply.

3. Vérification de l'e-mail

   After the call, Alice opens her email client to check for the promised message. In her inbox she notices an email from 'IT Support' with the subject line 'Urgent: Security Update Required.' The urgent tone stands out, and Alice recalls the phone call, believing it's the legitimate update she was told about.

4. Lire l'e-mail

   The email looks professional, and it says exactly what the caller said it would: a security update, to be installed today. Trusting the source, Alice decides to proceed.

5. Avertissement antivirus

   Alice clique pour télécharger la pièce jointe et « security_update.exe » apparaît dans son gestionnaire de fichiers. Un bref avertissement antivirus apparaît, suggérant que le fichier pourrait être suspect. Rassurée par l'urgence de l'appel téléphonique et de l'e-mail, Alice rejette l'avertissement, pensant qu'il s'agit d'une mise à jour de routine de l'équipe informatique de Nexlify Solutions.

6. L'attaque du ransomware

   As soon as Alice runs the file, her screen flickers, and a menacing message appears: 'All your files have been encrypted. To receive the decryption key, transfer 1 BTC. Do not attempt to decrypt files yourself, contact authorities, or modify encrypted files.' Alice's heart sinks as she realizes she's fallen victim to a ransomware attack. Her critical work files are now inaccessible, and she feels panic and regret.

7. Résister à la rançon

   Alice prend un moment pour se ressaisir. Elle se souvient d'une session de formation de Nexlify Solutions déconseillant de payer des rançons, car cela ne garantit pas la récupération des fichiers et finance les cybercriminels. Déterminée à ne pas céder aux demandes de Bob, elle décide de suivre le protocole approprié pour faire face à la situation.

8. Déconnexion du réseau

   To stop the ransomware spreading to other Nexlify Solutions systems, Alice has to get her machine off the network right now. The first choice is always to cut the network link and leave the machine running: volatile memory can hold forensic evidence and, occasionally, encryption keys. But Alice's workstation is on Wi-Fi only, with no cable to pull, and the ransom note has locked the screen, so she cannot reach the Wi-Fi switch. When there is no other way to isolate a machine, powering it down is the accepted fallback.

9. Spotting the Warning Signs

   Still shaken, Alice switches to her second PC and reopens the email to work out what went wrong. Read calmly, it gives itself away in several places.

10. Système de support interne

    Alice sait qu'elle doit informer rapidement le service informatique de Nexlify Solutions. Elle utilise le navigateur Web pour ouvrir le système de tickets d'assistance informatique interne de l'entreprise et se connecte à son compte.