Ransomware non détecté par l'antivirus existant
Le ransomware est une variante récente, absente des bases de signatures. L'antivirus classique le laisse passer sans alerte. En quelques heures, il chiffre tous les fichiers accessibles : serveurs, NAS, partages réseau. L'entreprise est à l'arrêt. En 2024, 51% des cyberattaques ont ciblé les sauvegardes (IDC). Même celles-ci peuvent être compromises si elles sont accessibles depuis le réseau.
