Combien coûte un ransomware à une organisation ?
Des chiffres fournis par Datto montrent que le ransomware coûte aux entreprises en moyenne 75 milliards de dollars par an. Ceci inclut la rançon elle-même, les efforts en matière de récupération des données qui en découlent, les initiatives organisationnelles et informatiques pour protéger l’organisation contre d’autres attaques, ainsi que les temps d’arrêts, les enquêtes judiciaires, la formation, la restauration et la perte de revenus et de productivité.

Des estimations plus prudentes de Cybersecurity Ventures indiquent que les dégâts liés au ransomware sont supérieurs à 11,5 milliards de dollars en 2019, ce qui représente une hausse inquiétante si l’on compare aux 325 millions de dollars quatre ans plus tôt.

Qu’il s’agisse de 75 milliards ou de 11,5 milliards, les ravages sont réels pour ceux qui en sont victimes. En mai 2019, par exemple, la ville de Baltimore a été exclue des systèmes du gouvernement pendant plus d’un mois. Les systèmes essentiels pour la production de vaccins, les DAB, les aéroports et les hôpitaux ont tous été touchés. Bien que la demande de rançon ait été de 76 000 dollars seulement, le prix de la récupération s’est élevé à près de 20 millions de dollars.
fr
Comment les attaques ransomware sont-elles réalisées ?
L’extension se distingue difficilement des autres programmes malicieux : par exemple, un site internet manipulé, un lien provenant d’un spam ou d’un message existant concernant un réseau social qui l’intègre dans un système. Dans de nombreux cas, les malfaiteurs envoient des emails contenant un bon de livraison ou un recouvrement de dette suspect. En vérité, le fichier joint ne contient aucune information pertinente, si ce n’est le code panne.
fr
Comment un ransomware fonctionne-t-il ?
Le ransomware est un malware qui bloque le système d’exploitation ou un serveur complet ou chiffre des données existantes. Les malfaiteurs pressent leurs victimes en leur faisant comprendre de façon claire que les données seront accessibles uniquement après le paiement d’une rançon.
fr
Comment un ransomware se propage-t-il ?
Spear-Phishing

Le système de diffusion de ransomware le plus courant est un email de phishing contenant une pièce jointe ou un lien. Lorsque l’utilisateur ouvre la pièce jointe ou clique sur le lien, le ransomware exécute un programme qui verrouille le système et affiche une demande de rançon. Lorsque cela se produit, le seul moyen de déchiffrer les données est en utilisant une clé mathématique que seul l’assaillant connaît.

D’autres cas ont été relevés où un malware affiche un message indiquant que le « Windows » de l’utilisateur est verrouillé. L’utilisateur est alors encouragé à appeler un numéro de téléphone « Microsoft » et à entrer un code à six chiffres pour réactiver le système. Le message affirme que l’appel est gratuit, mais ce n’est pas vrai. Tandis que l’utilisateur est au téléphone avec le faux service Microsoft, celui-ci paye le prix d’une communication longue distance.

Points d’accès à distance

Les chercheurs McAfee ont observé ceci : tandis que les cybercriminels continuent d’utiliser les tactiques dites de spear-phishing, un nombre croissant d’attaques s’introduisent dans le réseau d’entreprises ayant des points d’accès à distance ouverts et vulnérables, tels que le RDP et le virtual network computing (VNC). Les identifiants RDP peuvent être obtenus à l’aide d’une attaque par force brute, via des fuites de mots de passe, ou tout simplement achetés sur le marché noir. Là où les auteurs d’attaques ransomware utilisaient autrefois un environnement de commande et de contrôle pour le ransomware et les clés de déchiffrement, la plupart des malfaiteurs approchent aujourd’hui leurs victimes avec des notifications de rançon contenant une adresse de service email anonyme leur permettant de rester discrets.
fr
Que signifie ransomware ?
Le mot « ransom » vient de l’anglais et signifie « rançon », c’est pourquoi il est également appelé logiciel d’extorsion. Dans de nombreux cas, les experts parlent également de chevaux de Troie de chiffrement, l’extorsion reposant sur le fait que les données sont chiffrées de façon inextricable et inaccessibles à l’utilisateur. Le ransomware fait son chemin dans le système et l’utilisateur s’aperçoit qu’il n’a plus accès à son système, ce qui provoque généralement une panique chez celui-ci.
fr
Qui se trouve derrière les demandes de rançons liées aux ransomwares ?
Les personnes derrière ces attaques au ransomware sont souvent des escrocs avec une certaine expérience en programmation informatique. En règle générale, le ransomware infecte votre ordinateur via une pièce jointe d’email, un réseau, ou un navigateur infecté.
fr
Qu’est-ce qu’un ransomware ?
Un ransomware est un type de malware qui chiffre ou empêche les utilisateurs d’accéder à leurs fichiers. Lorsque les utilisateurs tentent d’accéder à leurs données, ils reçoivent un message exigeant le paiement d’une rançon pour pouvoir les utiliser de nouveau. Depuis les années 1980, la dernière décennie a connu une multiplication des ransomware, mais les malfaiteurs ont vu une réelle aubaine avec l’introduction du Bitcoin. Cette crypto-monnaie leur permet de collecter l’argent de leurs victimes sans passer par les canaux traditionnels.
fr
À qui sont destinés les ransomware ?
Le ransomware est une forme de malware qui bloque l’accès au système d’un ordinateur ou dévoile les données à une victime en ligne. Le malfaiteur demande une rançon à la victime et l’assure de rétablir l’accès aux données après paiement d’une rançon. Une promesse non tenue dans la plupart des cas.

﻿Depuis les années 1980s, plusieurs chevaux de Troie ransomware ont fait leur apparition au cours des dix dernières années, mais les malfaiteurs ont vu une réelle aubaine avec l’introduction du Bitcoin. Cette crypto-monnaie leur permet de collecter l’argent de leurs victimes sans passer par les canaux traditionnels.
fr