Si votre réseau est infecté par Emotet ou Trickbot ces deux malwares tenteront de se diffuser sur tous les systèmes du réseau.
Et en cas de réussite, le ransomware Ryuk pourra être déployé simultanément sur l’ensemble des postes de travail et serveurs.
Ce qui permettra au hacker ayant avancé en toute discrétion pendant des semaines de chiffrer simultanément l’ensemble des données présentent sur les systèmes infectés.
Ces attaques de type APT (Advanced Persistent Threats) sont récurrentes et génèrent des dégâts très conséquents, c’est pourquoi nous allons y consacrer un Webinar très prochainement.
Nous vous présenterons SentienelOne, EPP (Endpoint Protection Plateform) et EDR (Endpoint Detection and Reponse) de dernière génération utilisé par nos équipes AISI pour protéger les SI de nos clients mais également pour intervenir en cas d’attaque réussie chez de nouveaux clients !