Dites NON aux ransomware avec les outils gratuits de Trend Micro

Ransomeware04-300x300Trend Micro propose de nouveaux outils gratuitsTrend Micro Crypto-Ransomware File Decryptor Tool et Trend Micro Lock Screen Ransomware Tool – pour aider le grand public et les organisations à lutter contre les ransomware. Les systèmes affectés par certaines variantes de crypto-ransomware, comme TeslaCrypt et CryptXXX peuvent compter sur File Decryptor Tool pour récupérer leurs fichiers « confisqués » par ces menaces. Si votre système est victime d‘un ransomware qui affiche un écran de verrouillage, l’outil Lock Screen Ransomware Tool permet à l’utilisateur d’accéder à son bureau, même si le malware bloque l’exécution du démarrage en mode normal et en mode sans échec avec prise en charge du réseau. L’objectif de ces outils est d’éviter que les utilisateurs et les entreprises ne succombent à la pression des assaillants qui exigent d’eux le paiement d’une rançon pour récupérer leurs données.TeslaCrypt (identifié sous RANSOM_CRYPTESLA) est un crypto-ransomware qui, à l’origine, chiffrait les fichiers associés à des logiciels de jeux. Cependant, les versions suivantes ne se sont pas contentées de cibler des fichiers spécifiques. En décembre dernier, le blog du journal The Independent était piraté avec redirection des visiteurs vers des sites hébergeant le kit d’exploitation Angler. En l’absence de la version la plus récente d’Adobe Flash Player, TeslaCrypt pouvait se télécharger sur le système. Ce ransomware a été sous les feux de l’actualité lorsque ses créateurs ont rendu public la clé principale de déchiffrement, gratuitement. De son côté, CryptXXX (identifié sous RANSOM_WALTRIX) dispose d’une fonction de verrouillage de l’écran. Une de ses variantes vérifie si le malware est exécuté au sein d’un environnement virtuel, ce qui pourrait faciliter sa détection. Ce ransomware s’infiltre par le biais de publicités malveillantes et de sites Web hébergeant les kits d’exploitation Angler et Nuclear.

Trend Micro souhaite accompagner le grand public et les organisations à l’aide de ces outils gratuits, en leur évitant le coût financier d’une rançon ou la perte de leurs données sensibles. D’ailleurs, on note que le paiement d’une rançon ne garantit en rien la récupération des fichiers chiffrés. En effet, dans certains  cas, les malfaiteurs ont exigé une seconde rançon après le paiement initial.  Nous recommandons vivement aux utilisateurs et aux organisations de miser avant tout une stratégie pertinente de sauvegarde des données pour éviter d’être victime d’un ransomware. D’autre part, au-delà de renforcer leur arsenal de défense, les organisations sont invitées à mieux sensibiliser et former leurs collaborateurs, pour qu’ils soient capables de mieux repérer un email associé à un ransomware ou un site malveillant.

Autres solutions de Trend Micro

Aux côtés de ces outils gratuits, Trend Micro offre des solutions de sécurité dédiées aux grandes entreprises, aux PME et au grand public, pour maîtriser le risque d’infection par des ransomware tels que CryptXXX ou TeslaCrypt.

Les entreprises doivent déployer une sécurité multicouche pour neutraliser les ransomware. Les solutions de sécurité pour passerelles email et Web, à l’image Trend Micro™ Deep Discovery™ Email Inspector et d’InterScan™ Web Security, neutralisent les ransomware en amont des utilisateurs finaux. Au niveau du poste de travail, Trend Micro Smart Protection Suites offre de nombreuses fonctionnalités, comme le monitoring comportemental, le contrôle applicatif ou la prise en charge des vulnérabilités. Trend Micro Deep Discovery Inspector identifie et neutralise les ransomware présents sur le réseau, tandis que Trend Micro Deep Security™ protège les serveurs physiques, virtualisés et Cloud de l’entreprise.

Pour les petites entreprises, Trend Micro Worry-Free Services Advanced offre la solution de sécurité email Hosted Email Security, basée dans le Cloud. La protection des Endpoints est également assurée via un monitoring comportemental et des services de réputation Web en temps réel qui détectent et neutralisent les ransomware.

Quant au grand public, il est invité à tester Trend Micro Security 10, un antimalware capable de combattre les ransomware, en neutralisant l’accès aux sites web, aux emails et aux fichiers associés à cette menace.

 

Leave a Reply

Your email address will not be published. Required fields are marked *