L’application de la technique de la “double extorsion”, c’est-\u00e0-dire payer maintenant ou se faire violer, a fait tourner les t\u00eates l’ann\u00e9e derni\u00e8re. <\/p>\n
Le 6 mai 2022 en est un exemple r\u00e9cent.<\/p>\n
Le d\u00e9partement d’\u00c9tat a d\u00e9clar\u00e9 que la souche Conti de ransomware \u00e9tait la plus co\u00fbteuse en termes de paiements effectu\u00e9s par les victimes en janvier<\/em>.<\/p>\n Conti, un programme de ransomware-as-a-service (RaaS), est l’un des groupes de ransomwares les plus notoires et a \u00e9t\u00e9 responsable de l’infection de centaines de serveurs avec des logiciels malveillants pour obtenir des donn\u00e9es d’entreprise ou des syst\u00e8mes de dommages num\u00e9riques, propageant essentiellement la mis\u00e8re aux individus et aux h\u00f4pitaux. , des entreprises, des agences gouvernementales et plus encore partout dans le monde.<\/p>\n Alors, \u00e0 quel point un attaque de ran\u00e7ongiciel<\/strong><\/a> comme Conti du tristement c\u00e9l\u00e8bre “WannaCry” ou “NotPetya”\u00a0?<\/p>\n Alors que d’autres variantes de Ransomware peuvent se propager rapidement et crypter des fichiers dans des d\u00e9lais courts, le ransomware Conti a d\u00e9montr\u00e9 une vitesse in\u00e9gal\u00e9e avec laquelle il peut acc\u00e9der aux syst\u00e8mes des victimes.<\/p>\n Compte tenu de la r\u00e9cente vague de violations de donn\u00e9es, il est extr\u00eamement difficile pour les organisations de pouvoir prot\u00e9ger chaque organisation contre chaque piratage. <\/p>\n Qu’il s’agisse d’ex\u00e9cuter une analyse de port ou de casser des mots de passe par d\u00e9faut, une vuln\u00e9rabilit\u00e9 d’application, des e-mails de phishing ou des campagnes de ransomware, chaque pirate a des raisons diff\u00e9rentes d’infiltrer nos syst\u00e8mes. Il est \u00e9vident que certains individus et entreprises sont cibl\u00e9s en raison de leurs faiblesses logicielles ou mat\u00e9rielles, alors que d’autres touch\u00e9s n’ont pas ce talon d’Achille commun en raison de la planification et des barri\u00e8res mises en place.<\/p>\n Nous pouvons faire appel \u00e0 des experts en s\u00e9curit\u00e9 tels que Industrie<\/strong><\/a> pour nous d\u00e9fendre et poursuivre une strat\u00e9gie de r\u00e9duction des attaques afin de r\u00e9duire \u00e0 la fois la probabilit\u00e9 et l’impact d’\u00eatre victime d’une cyberattaque.<\/p>\n Mais quelles sont les caract\u00e9ristiques des entreprises qui ont tendance \u00e0 attirer les cyberattaques, et pourquoi les pirates les ciblent-ils\u00a0?<\/p>\n Et si vous saviez que votre entreprise \u00e9tait une cible probable, serait-il logique pour vous de vous m\u00e9fier des nombreuses fa\u00e7ons dont vos informations pourraient \u00eatre compromises\u00a0?<\/p>\n Lorsque les pirates piratent, ils le font pour plusieurs raisons. Nous avons r\u00e9pertori\u00e9 les 4 motivations les plus courantes derri\u00e8re le piratage.<\/p>\n L’une des motivations les plus courantes pour p\u00e9n\u00e9trer dans un syst\u00e8me est le gain mon\u00e9taire. De nombreux pirates peuvent essayer de voler vos mots de passe ou vos comptes bancaires pour gagner de l’argent en d\u00e9collant avec votre argent durement gagn\u00e9. Vos informations client ne seraient pas en s\u00e9curit\u00e9 si des pirates s’en emparaient, car ils pourraient utiliser ces donn\u00e9es de plusieurs mani\u00e8res, peut-\u00eatre en vous faisant chanter ou m\u00eame en les vendant sur le march\u00e9 noir ou sur le Web profond.<\/p>\n Le co\u00fbt moyen d’une violation de donn\u00e9es \u00e9tait de 3,86 millions de dollars en 2004, selon IBM, et ce chiffre est depuis pass\u00e9 \u00e0 4,24 millions de dollars en 2021. Il devrait m\u00eame augmenter encore plus dans les ann\u00e9es \u00e0 venir.<\/p>\n Certaines personnes envisagent le piratage pour d\u00e9clencher des r\u00e9volutions politiques et sociales, bien que la majorit\u00e9 soit int\u00e9ress\u00e9e \u00e0 exprimer leurs opinions et les droits de l’homme ou \u00e0 sensibiliser \u00e0 certains probl\u00e8mes. Cependant, ils peuvent cibler n’importe qui, y compris des organisations terroristes, des groupes supr\u00e9matistes blancs ou des repr\u00e9sentants des gouvernements locaux.<\/p>\n Les hacktivistes, \u00e9galement connus sous le nom d'”anonymes”, ciblent normalement des groupes terroristes comme l’EI ou des organisations supr\u00e9macistes blanches, mais ils ont \u00e9galement cibl\u00e9 des groupes gouvernementaux locaux. En janvier 2016, un attaque<\/a> sur le Hurley Medical Center \u00e0 Flint, Michigan, a conduit \u00e0 la fuite de milliers de documents et de dossiers. L’organisation a revendiqu\u00e9 la responsabilit\u00e9 avec une vid\u00e9o promettant “justice” pour la crise de l’eau en cours dans la ville qui a fait 12 morts au fil du temps.<\/p>\nQu’est-ce qui motive un hacker\u00a0? <\/h2>\n
1 <\/strong>\u2014 C’est une question d’argent\u00a0: <\/strong><\/h4>\n
2 <\/strong>\u2014 Hack + Activisme alias Hacktivisme <\/strong><\/h4>\n