[Alerte vulnérabilité informatique] Infection par le virus PlugX
Si vous avez été redirigé(e) sur cette page par votre fournisseur d’accès à Internet, vous êtes susceptible d’être concerné(e) par l’alerte présentée ci-dessous.
Contexte
Depuis le 18 juillet 2024, une opération de démantèlement et de désinfection mondiale du réseau malveillant PlugX est en cours. Cette opération cible les ordinateurs (PC, serveurs) fonctionnant sous Microsoft Windows qui ont été infectés par une version du virus PlugX qui s’est propagée par clé USB. Davantage d’informations sur cette opération sont disponibles dans un communiqué du parquet du Tribunal judiciaire de Paris.
Dans le cadre de cette opération, l’ANSSI* apporte son soutien pour l’identification et la notification des victimes.
Le programme malveillant PlugX permet à des attaquants de prendre le contrôle total à distance des appareils infectés, d’y dérober des informations sensibles et de les utiliser pour mener d’autres actions malveillantes.
Votre matériel informatique a été potentiellement infecté par le programme malveillant PlugX
Pour cette raison, il est particulièrement important de procéder à des investigations complémentaires sur les systèmes d’information dont un appareil a été infecté, à la recherche d’autres outils malveillants ou de compromission d’autres machines.
L’ANSSI recommande fortement de procéder aux opérations suivantes :
- Identifiez et isolez les machines concernées ;
- Faites une analyse antivirale approfondie et complète de vos appareils concernés après avoir vérifié qu’aucun composant (dossier, programme…) n’est exclu de l’analyse ;
- Menez des investigations pour rechercher les traces de compromission et son éventuelle étendue à d’autres appareils de votre système informatique ;
- Réinstallez les machines compromises à partir de sauvegardes réputées saines ;
- Renouvelez les mots de passe de l’ensemble des comptes utilisés sur les équipements compromis.
Retrouvez les recommandations supplémentaires de Cybermalveillance.gouv.fr** en cas d’infection par un virus. Voir ici.
Vous avez besoin d’assistance
Si vous êtes un particulier, le dispositif Cybermalveillance.gouv.fr propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.
Si vous êtes une entreprise, une collectivité ou une association, prenez contact avec votre service informatique ou votre prestataire de service informatique pour vous accompagner dans les démarches à entreprendre.
Si vous n’avez pas encore de prestataire de service informatique, le dispositif Cybermalveillance.gouv.fr propose un service en ligne qui peut vous mettre en relation avec un prestataire de service informatique près de chez vous en mesure de vous assister. Voir ici.
Pour en savoir plus sur ce dispositif d’alerte, vous pouvez consulter la FAQ.
En savoir plus sur l’ANSSI et Cybermalveillance.gouv.fr
*L’ANSSI (Agence nationale de la sécurité des systèmes d’information), autorité nationale en matière de défense et sécurité des systèmes d’information, assure un service de veille, de détection, d’alerte et de réaction aux attaques informatiques. Dans le cadre de ses missions de prévention, elle mène des campagnes d’information sur des vulnérabilités en lien avec les opérateurs de communications électroniques. En savoir plus.
**Cybermalveillance.gouv.fr est le site du dispositif national de prévention et d’assistance aux victimes de cybermalveillance. Il a pour missions d’assister les particuliers, les entreprises, les associations, les collectivités et les administrations victimes de cybermalveillance, de les informer sur les menaces numériques et les moyens de s’en protéger. En savoir plus.