9 mars 2021
Selon un rapport d'une société de sécurité informatique (Groupe-IB) le montant des rançons a plus que doublé en l'espace d'un an. Les pirates sont de plus en plus sophistiqués et on ne voit pas qui pourrait les stopper.
Plus de profit
Depuis plusieurs années, les créateurs de ransomware se sont lancés dans une course effrénée aux bénéfices. Une organisation bien huilée avec des programmes d'affiliation leur permet d'augmenter le nombre d'attaques et donc les gains. Les particuliers ont été abandonnés au profit des entreprises et des administrations avec des rançons potentielles beaucoup plus élevées.
Cette stratégie est payante puisque la rançon moyenne a plus que doublé en 1 an passant de 80 000 dollars en moyenne en 2019 à 170 000 dollars en 2020.
Leur méthode
Pour arriver à piéger leur victime, ces groupes criminels utilisent tout un arsenal d'outils et notamment des botnets. Un botnet est un programme informatique qui va violer la sécurité des ordinateurs et prendre le contrôle de chacun de ces ordinateurs infectés et les regrouper afin de pouvoir les gérer à distance.
La méthode la plus souvent utilisée est la compromission d'un service d'accès à distance comme Microsoft remote Desktop par exemple. Mais le pishing est encore à l'origine d'un tiers des piratages et à encore, malheureusement, de beaux jours devant lui.
Et demain ?
De nouvelles méthodes apparaissent, selon le Group-IB, cette année pourrait marquer la fin du chiffrement des données au profit de l'exfiltration de données. Cette nouvelle méthode permettrait aux pirates d'être encore plus « rentable » car la mise en place de chiffrement complexe nécessite des compétences plus élevées. Bref, comme on peut le constater cette menace n'a pas fini de planer sur nos réseaux et systèmes informatiques et il est plus que nécessaire d'être vigilant et prévoyant.
Vous souhaitez protéger vos données ?
Renforcer la sécurité de votre informatique ?
