Hello,Bon déjà j’espère que vous avez suivi les bests practices suite a un ransomware...Dans tous les cas, ne pas payer, j'espere que vous avez des backups, mais avant de les deployer, pensez a reformater le parc et de virer tout les pc infectes, cest un coup a etre infecter une seconde fois x)
Also, vous pouvez regarder parmis cette liste si le ransom est liste parmis les suivants https://www.nomoreransom.org/en/decryption-tools.html (desole pour les accents, c'est le probleme des claviers qwerty) Bon courage, Merwan Le lun. 9 déc. 2019 à 17:25, Gaetan Allart <[email protected]> a écrit : > Bonsoir tout le monde, > > Un client vient de recevoir une demande de rançon menaçant une attaque > DDoS le 11/12 à défaut de paiement d'une rançon en BTC + triplement > chaque jour. > > "Nous sommes un groupe de Hackers et nous projetons de mener une > attaque DDOS sur votre site https://www.xxx.com. Mercredi 11/12/19. > Qu'es-ce-que cela veut dire? > Une fois l'attaque lancé, votre site et les autres services connectés > indisponibles, vos clients ne pourront plus accéder à votre site cela > nuira à votre réputation et à votre chiffre d'affaire surtout en ce > période de fête. > Comment éviter ces problèmes? > C'est très simple, pour une somme minime de 1500 euros en bitcoin > (0.23 BTC) nous nous abstiendrons d'attaquer vos serveurs. Le paiement > doit être effectuer avant mercredi 11/12/19 à l'adresse suivante: > 17nQkKWBP2CFYSZoj6M8AAQi6fyEZL7nHn > Une fois le paiement effectuer veuillez nous envoyer un capture > d'écran de la transaction. > Si vous ne payez pas nous lancerons l'attaque et le montant triplera > chaque jour. > Pour votre information, nous utilisons une variante du malware Mirai > alors inutile de faire appel aux services Anti DDOS de style Incapsula > Cloudflare > Sent with ProtonMail Secure Email." > > Quelqu'un a déjà eu affaire à ce genre de démarche frauduleuse ? > Première fois que j'entends parler de çà de mon côté. > > Merci pour vos retours, > > -- > > Gaetan Allart / Nexylan > > > --------------------------- > Liste de diffusion du FRnOG > http://www.frnog.org/ > --------------------------- Liste de diffusion du FRnOG http://www.frnog.org/
