Un mystérieux nouveau ransomware vise les entreprises. Redoutablement efficace, il chiffre toutes les données d’un ordinateur en un temps record…

Des chercheurs en cybersécurité ont mis la main sur une souche de ransomware jusqu’alors non documentée, baptisée Rorschach, qui est à la fois sophistiquée et rapide. Il est redoutable par sa capacité à chiffrer les données en un temps record

Le ransomware Rorschach est également chargé de mettre fin à une liste prédéfinie de services, de supprimer les sauvegardes, d’effacer les journaux d’événements Windows afin d’effacer les traces, de désactiver le pare-feu Windows et même de se supprimer lui-même après avoir terminé ses actions.

En quoi est-il dangereux ? Il se distingue par sa polyvalence. Ainsi le virus est adaptable et ne fonctionne pas de la même façon selon les besoins du moment. Mais c’est surtout sa vitesse de chiffrement hors du commun qui le rend en tout point remarquable.

Les recommandations ?

Mettre ces équipements web à jour :

• FortiNAC
• FortiWeb
• Sophos Web

Vérifier que vous possédez bien un antivirus avec technologie XDR.

Utilisez une solution de sécurité dotée d’une stratégie Zéro Trust sur vos firewalls.

N’hésitez pas à nous contacter en cas de problème !