Journalisation de sécurité désactivée

Ce qui s’est passé

Les enregistrements de sécurité de Windows ont été désactivés ou effacés, parfois suivis d’une sortie de données. Les attaquants effacent ainsi leurs traces.

Gravité

Critique : agissez dans l’heure.

Étapes: PC Windows

Coupez le PC du réseau maintenant : débranchez le câble et désactivez le Wi-Fi. Ne l’éteignez pas : la mémoire aide votre prestataire informatique.
Réactivez la journalisation de sécurité : votre prestataire réactive la stratégie d’audit Windows et le service Journal d’événements ; d’ici là, considérez le PC comme suspect.
Demandez à la personne de ce PC ce qu’elle faisait à ce moment-là (une installation, un lien dans un e-mail, une clé USB).
Changez les mots de passe utilisés sur ce PC (Windows, Microsoft 365 ou Google, banque) depuis un AUTRE appareil sain.

Vérifier que c’est réglé

C’est réglé quand l’analyse approfondie ne trouve rien, que la protection est réactivée et qu’Ojava affiche le PC sain pendant 24 heures.

Quand appeler votre prestataire

Appelez votre prestataire informatique aujourd’hui, avant de réutiliser le PC pour travailler.