Ransomware (ou rançongiciel)

Le ransomware suit généralement un schéma d’attaque classique :

1. Intrusion : par e-mail, sites web infectés ou applications factices.
2. Exécution : le fichier malveillant s’exécute et s’installe sur le système.
3. Chiffrement : il bloque l’accès aux fichiers critiques ou au système entier
4. Demande de rançon : un écran avertit l’utilisateur et demande le paiement.
Souvent, les attaquants combinent une seconde technique d’extorsion, menaçant de publier des données confidentielles si la rançon n’est pas payée.

Les attaques de ransomware se sont diversifiées avec le temps. Voici quelques variantes parmi les plus connues :

Wannacry

En 2017, le ransomware WannaCry a provoqué l’une des plus grandes cyberattaques de l’histoire, en se propageant rapidement et en touchant de nombreuses organisations dans le monde entier. Il a affecté des hôpitaux, des usines et des services publics dans plus de 150 pays, en exploitant une vulnérabilité Windows connue sous le nom d’EternalBlue, développée par la NSA et divulguée sur internet.

NotPetya/Petya

NotPetya a été particulièrement destructeur. Il se déguise en ransomware, mais son objectif principal était d’infliger des dégâts massifs, en touchant des infrastructures critiques. Plutôt que de chiffrer des fichiers, il chiffrait le master boot record (MBR), rendant les systèmes inutilisables.

BadRabbit

Ce ransomware s’est propagé via des sites web compromis, chiffrant les fichiers et exigeant des paiements en Bitcoin.

CryptoLocker

Celui-ci utilisait des clés de chiffrement RSA pour verrouiller les fichiers et demandait un paiement en Bitcoin pour leur récupération.

Maze, REvil et Dharma

Ils font partie d’une nouvelle génération de ransomware-as-a-service (RaaS), où les développeurs vendent leurs outils à des affiliés qui réalisent les attaques. Cela rend le ransomware accessible même aux cybercriminels ayant peu d’expertise technique.

Des recherches récentes ont révélé que des groupes de hackers utilisent des pays émergents comme terrains d’essai pour perfectionner les attaques par ransomware avant de les déployer dans des régions plus développées. Cela leur permet de détecter les faiblesses, de mesurer l’efficacité du malware, et d’affiner leurs méthodes de propagation.

Pour prévenir les infections par ransomware, il est conseillé de :

• Garder les logiciels à jour : appliquez régulièrement les correctifs de sécurité pour les systèmes d’exploitation, les applications et autres programmes installés.
• Éviter de cliquer sur des liens ou des fichiers suspects : n’ouvrez pas d’e-mails provenant d’expéditeurs inconnus et ne téléchargez pas de fichiers depuis des sources non fiables.
• Faire des copies de sauvegarde : réalisez fréquemment des sauvegardes de vos données importantes vers des supports externes ou vers le cloud.
• Utiliser des solutions de cybersécurité fiables et avancées : un bon logiciel de protection détecte et bloque les menaces en temps réel, empêchant leur exécution. Veillez à disposer d’un antivirus et d’un outil anti-malware à jour.

Panda Security propose des solutions avancées pour se protéger contre le ransomware. Découvrez comment Panda Dome vous protège contre le ransomware grâce à sa technologie de protection cloud, son pare-feu intelligent, l’analyse comportementale et les sauvegardes automatisées.