Acronis a publié aujourd’hui un avertissement concernant un type dangereux de ransomware nommé Osiris. Ce logiciel d’extorsion, qui se propage par le biais d’e-mails SPAM ou de publicités en ligne infectées, a déjà entraîné la perte de huit années d’archives pour la police de la ville texane de Crockrell Hill. La tendance dangereuse croissante de l’augmentation des logiciels d’extorsion est également illustrée par un cas récent, dans lequel une autre attaque par ransomware a empêché les clients d’un hôtel autrichien d’accéder à leurs chambres.
Que fait-il ?
Osiris est la septième génération du ransomware Locky et infecte les appareils Windows, Mac et Android. En outre, il attaque directement les systèmes de sauvegarde tels que Volume Shadow Copy Service (VSS). Cela empêche les utilisateurs de lancer une restauration du système à partir des données stockées sur l’ordinateur attaqué.
Comment se propage-t-il ?
Osiris se propage généralement par le biais de spams dont l’objet est « Invoice » ou « Order Confirmation » et qui comportent une pièce jointe compressée contenant un script infecté. De nombreux programmes antivirus ne détectent pas Osiris, car il n’utilise pas de fichiers exécutables. Une autre méthode de propagation consiste à utiliser des réseaux publicitaires existants pour infecter des publicités en ligne. Le ransomware Osiris est classé comme un cryptovirus de type cheval de Troie et peut se propager dans l’ensemble du réseau de l’entreprise sans nécessiter la moindre interaction avec les utilisateurs déjà infectés, par exemple en utilisant le système CRM de l’entreprise.
Comment s’en protéger ?
La protection de base contre les ransomwares consiste toujours à effectuer des sauvegardes régulières. En raison de la multiplication des attaques visant non seulement les données des utilisateurs, mais aussi, ces derniers temps, les systèmes de sauvegarde, la société Acronis a développé la technologie Acronis Active Protection™, qui peut protéger les systèmes informatiques contre le ransomware Osiris. Cette technologie innovante fait partie de la version lancée la semaine dernière de la solution de sauvegarde Acronis True Image 2017 New Generation. Fondée sur l’heuristique comportementale, cette technologie détecte et arrête facilement les activités malveillantes d’Osiris et permet également aux utilisateurs de restaurer immédiatement tous les fichiers infectés.
Des informations plus détaillées, y compris des captures d’écran du déroulement de l’attaque, peuvent être téléchargées dans cette étude.
Source : https://www.acronis.cz/varovani-pred-ransomwarem-osiris/
Auteur de l’article: Rédaction ZEBR.ai
