Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

  1. #1
    Membre extrêmement actif
    Avatar de Bruno
    Homme Profil pro
    Enseignant
    Inscrit en
    mai 2019
    Messages
    144
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Cameroun

    Informations professionnelles :
    Activité : Enseignant
    Secteur : Enseignement

    Informations forums :
    Inscription : mai 2019
    Messages : 144
    Points : 10 424
    Points
    10 424
    Par défaut La plus grande menace de rançongiciels serait le chiffrement des fichiers cloud partagés
    La plus grande menace de rançongiciels serait le chiffrement des fichiers cloud partagés,
    selon les chercheurs de Vectra

    Les rançongiciels sont rapidement devenus l'une des menaces les plus contagieuses et les plus craintes dans les environnements professionnels. Paradoxalement, la principale dépense, suite à une attaque, n'est pas le montant de la rançon, mais le coût lié à l'arrêt de l'activité que celle-ci provoque. Il n'est donc pas si surprenant de constater que seul un tiers des entreprises pense pouvoir se remettre d'une attaque de rançongiciel sans coûts importants.

    Les recherches de Vectra révèlent que l'arme la plus efficace pour commettre une attaque de rançongiciel est le réseau lui-même, ce dernier contribuerait à l'activation du chiffrement des fichiers partagés sur des serveurs du réseau.

    Nom : acteurs456.png
Affichages : 1409
Taille : 62,8 Ko

    Composée de chercheurs sur les menaces, de scientifiques de données, d'ingénieurs en sécurité réseau et des concepteurs d'interface utilisateur, Vectra est l’un des leaders sur le marché des applications d’intelligence artificielle permettant de détecter en temps réel les cyberattaques dans les infrastructures de cloud, de centres de traitement des données et d’infrastructures informatiques.

    Selon son dernier rapport, les spécialistes de la détection des menaces constatent qu'en chiffrant les fichiers auxquels accèdent de nombreuses applications métier sur le réseau, les pirates obtiennent une économie d'échelle plus rapide et bien plus dommageable que le chiffrement de fichiers sur des périphériques individuels.

    « Les retombées des attaques de rançongiciel contre les fournisseurs de services cloud sont bien plus dévastatrices lorsque les systèmes d’entreprise de tous les clients hébergés dans le cloud sont chiffrés », déclare Chris Morales, responsable de l’analyse de la sécurité chez Vectra. « Les attaques de rançongiciel ciblées d'aujourd'hui constituent une menace criminelle efficace et préméditée avec fermeture rapide et sans intermédiaire ».

    Dans un précédent rapport sur le comportement des acteurs de la menace, Vectra révèle que sur une population de plus de 350 acteurs disposant de plus de quatre millions d'appareils et de charges de travail par mois, dans tous les secteurs, il y avait en moyenne 282 détections de comportement d’attaquant pour 10 000 appareils.

    Qui a été victime d'attaques de rançongiciel avec chiffrement de fichiers réseau ?

    Nom : rançon456.png
Affichages : 1388
Taille : 73,0 Ko

    Dans un précédent rapport sur le comportement des acteurs de la menace, Vectra révèle que sur une population de plus de 350 acteurs disposant de plus de quatre millions d'appareils et de charges de travail par mois, on retrouve :
    • qu'il y avait en moyenne 282 détections de comportement d’attaquant pour 10 000 appareils dans tous les secteurs ;
    • globalement, le secteur de la technologie affichait le plus grand nombre de comportements d’agresseurs, avec 465 détections sur 10 000 appareils. Cela est principalement dû aux comportements de reconnaissance élevés, avec 270 détections de reconnaissance par 10 000 appareils, soit 317 % de plus que la moyenne du secteur ;
    • le secteur de l'éducation a enregistré un taux de comportements d'attaquant supérieur à la moyenne, avec 384 détections sur 10 000 appareils ;
    • des taux disproportionnés de comportements de commandement et de contrôle (241 % supérieurs à la moyenne du secteur), de botnet (902 % supérieurs à la moyenne du secteur) et d'exfiltration (203 % supérieurs à la moyenne du secteur) expliquent cette tendance.

    Les organisations gouvernementales européennes ont six fois plus de comportements de relais suspects que leurs homologues nord-américaines. Dans les organisations gouvernementales européennes, 12 relais suspects sont détectés pour 10 000 appareils. Dans les organisations gouvernementales nord-américaines, seuls deux sont détectés sur 10 000 appareils. Le rapport examine également la prévalence des attaques de chiffrement de fichiers sur le réseau par secteur et par région. La finance et les assurances constituent le secteur industriel le plus attaqué, tandis que la Californie est la région la plus attaquée des États-Unis. En Europe, la plupart des attaques de ce type sont observées en Allemagne, suivies de la Suisse.

    Nom : america456.png
Affichages : 1369
Taille : 88,1 Ko

    D'après Bitdefender Labs, il existe plus de 400 000 variantes de rançongiciels créées au quotidien, et 99 % d'entre elles ne sont visibles qu'après avoir été modifiées. Les AV traditionnels se basant sur les signatures n'arrivent pas à tenir la cadence, car le temps que la signature soit créée, le logiciel malveillant a déjà changé. Les responsables de la sécurité de tous les secteurs devraient s’inquiéter, mais ceux du domaine de la santé et des finances devraient être les plus anxieux, car ces secteurs sont les plus ciblés par les créateurs de rançongiciels.

    Nom : overTime456.png
Affichages : 1357
Taille : 175,6 Ko

    Les dommages créés par une attaque incluent entre autres : la réduction de productivité et d’efficacité ; l’augmentation des temps d’arrêt du système ; la perte de données propriétaires ; la perte de renseignements personnels ; la perte des données de restauration après une infection ou une violation ; les dégâts faits à la réputation de l’entreprise (pouvant entraîner des opportunités manquées) et les amendes pour non-conformité.

    Les cybercriminelles ciblent les organisations les plus susceptibles de payer des rançons plus importantes pour retrouver l'accès aux fichiers chiffrés. Cela peut être particulièrement catastrophique pour les fournisseurs de services cloud. Le rapport sur les rançongiciels révèle également :

    • les attaquants évitent facilement la sécurité du périmètre du réseau et effectuent des reconnaissances internes pour localiser et chiffrer les fichiers réseau partagés ;
    • le chiffrement de fichiers largement disponibles sur le réseau est plus rapide et plus efficace que le chiffrement des fichiers sur chaque périphérique hôte ;
    • les cybercriminelles ciblent les organisations les plus susceptibles de payer des rançons plus importantes pour retrouver l'accès aux fichiers chiffrés ;
    • reconnaître les comportements de rançongiciel au début de l'attaque peut empêcher la propagation et le chiffrement malveillant des fichiers.

    Source : Vectra

    Et vous ?

    Quels peuvent être les solutions à ces menaces de rançongiciels ?

    Voir aussi :

    Les entreprises qui promettaient des solutions contre les rançongiciels payaient presque toujours les pirates informatiques, selon ProPublica

    Une ville de Floride accepte de payer 600 000 $ à des pirates informatiques, après qu'ils aient paralysé les systèmes informatiques de toute la ville

    PyLocky Decryptor : un outil de récupération de fichiers chiffrés par le rançongiciel du même nom, publié par les autorités françaises
    Bien avec vous.

  2. #2
    Membre extrêmement actif
    Homme Profil pro
    Développeur informatique
    Inscrit en
    octobre 2017
    Messages
    440
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Localisation : Suisse

    Informations professionnelles :
    Activité : Développeur informatique

    Informations forums :
    Inscription : octobre 2017
    Messages : 440
    Points : 1 858
    Points
    1 858
    Par défaut
    Les recherches de Vectra révèlent que l'arme la plus efficace pour commettre une attaque de rançongiciel est le réseau lui-même

    Merci Vectra... Merci pour cette étude qui nous annonce que le réseau facilite la propagation des cyberattaques!

    Qui aurait pu sans douter?

    Pour info, je compte prochainement démarrer une étude pour savoir si l'eau mouille...

  3. #3
    Membre du Club
    Profil pro
    Inscrit en
    mai 2005
    Messages
    27
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : mai 2005
    Messages : 27
    Points : 63
    Points
    63
    Par défaut
    Citation Envoyé par Anselme45 Voir le message
    Pour info, je compte prochainement démarrer une étude pour savoir si l'eau mouille...
    Tu serais (peut-être) surpris de découvrir qu'il existe de l'eau sèche

Discussions similaires

  1. Réponses: 2
    Dernier message: 20/02/2018, 20h47
  2. Réponses: 16
    Dernier message: 15/09/2014, 16h58
  3. Réponses: 5
    Dernier message: 04/07/2011, 16h40
  4. Réponses: 15
    Dernier message: 06/01/2011, 19h34
  5. Réponses: 26
    Dernier message: 24/12/2009, 10h38

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo