• Clients utilisant Sophos Intercept X – pas d’action requise.
• Clients utilisant Sophos Exploit Prevention – pas d’action requise.
• Clients utilisant Sophos Endpoint Security and Control et Server Protection – mettre à jour immédiatement.
• Clients utilisant Sophos XG Firewall and Sophos UTM – s’assurer que l’IPS est active.
Les clients sous Sophos Intercept X et Sophos Exploit Prevention sont protégés face à cette menace et ne devraient pas subir de chiffrement intempestif de leurs fichiers. Cependant, il se peut qu’un message annonçant que l’attaque a eu lieu apparaisse tout de même.
Pas d’inquiétude, c’est juste que le ransomware a commencé à s’exécuter mais la partie chiffrement a été bloquée par Sophos.
Plus d’informations depuis ce clien https://lnkd.in/dUyJkH3