La crypto-monnaie et les ran\u00e7ongiciels ne sont pas nouveaux dans le monde num\u00e9rique\u00a0; tous deux sont l\u00e0 depuis tr\u00e8s longtemps, ce qui leur a suffi pour trouver des pi\u00e8ces communes pour d\u00e9marrer leur relation.<\/p>\n
Le ransomware peut \u00eatre comme une voiture virtuelle qui fonctionne sur tous les types de carburants, et la crypto est celle qui est actuellement la plus recommand\u00e9e. Personne ne peut pr\u00e9tendre que 2020 a \u00e9t\u00e9 l’ann\u00e9e des ransomwares dans le cybermonde, mais ce n’\u00e9tait pas d\u00fb au fait que les cybercriminels ont choisi les ransomwares simplement parce qu’ils savaient comment attaquer correctement. C’est \u00e0 cause du fait que la crypto a augment\u00e9 principalement cette ann\u00e9e, avec la nouvelle normalit\u00e9 du monde num\u00e9rique. Cela leur a donn\u00e9 une nouvelle raison de s’en tenir au ransomware, gr\u00e2ce aux paiements anonymes qui peuvent \u00eatre effectu\u00e9s \u00e0 l’aide d’une crypto-monnaie. <\/p>\n
Comment fonctionnent les ransomwares ? <\/strong><\/h2>\nLe ransomware est un type de logiciel malveillant qui crypte les fichiers de la victime, qu’il s’agisse d’un utilisateur al\u00e9atoire ou d’une organisation, ce qui les emp\u00eache d’acc\u00e9der \u00e0 ces fichiers sur leurs appareils personnels.<\/p>\n
Et la cl\u00e9 pour y acc\u00e9der est de payer la ran\u00e7on \u00e0 l’attaquant.<\/p>\n
Comment la crypto-monnaie aide-t-elle \u00e0 propager les ransomwares\u00a0? <\/strong><\/h2>\nMaintenant, nous savons tous que toutes les transactions cryptographiques sont introuvables pour le destinataire et l’exp\u00e9diteur, ce que nous appelons une transaction enti\u00e8rement anonyme. La demande accrue de crypto ces derni\u00e8res ann\u00e9es a facilit\u00e9 l’achat et la vente de ces pi\u00e8ces virtuelles et l’obtention d’argent r\u00e9el. <\/p>\n
Cela \u00e9tant dit, la crypto-monnaie est devenue le moyen le plus pr\u00e9f\u00e9r\u00e9 (sinon le meilleur) pour les cybercriminels d’obtenir leur ran\u00e7on sans \u00eatre retrouv\u00e9 et de donner \u00e0 ces organisations l’acc\u00e8s \u00e0 leurs fichiers. <\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666105344_602_\u0421ryptocurrency-et-Ransomware-Lamitie-ultime.jpg\")
<\/div>\nComment \u00e9viter de participer \u00e0 des soir\u00e9es ransomware ? <\/strong><\/h2>\nLa plupart des articles sur Internet vous expliquent comment donner la ran\u00e7on aux criminels avec un minimum de pertes et sans faire d’erreurs pour vous assurer de r\u00e9cup\u00e9rer vos fichiers. Mais la question est, pourquoi avez-vous besoin d’apprendre \u00e0 effectuer des paiements \u00e0 un criminel alors que vous pouvez \u00e9viter de les rencontrer et leurs virus en premier lieu ? <\/p>\n
Il existe plusieurs fa\u00e7ons dont chacune vous offre un pourcentage g\u00e9n\u00e9reux de protection. <\/p>\n
En commen\u00e7ant par suivre des cours de sensibilisation \u00e0 la cybers\u00e9curit\u00e9 que nous appelons la couche de protection ultime, suivis de multicouches telles que la premi\u00e8re et la plus pr\u00e9cieuse couche qui fonctionne au niveau DNS, qui est la premi\u00e8re porte entre vous et le cybercriminel. <\/p>\n
Une protection DNS forte tournerait simplement votre roue chaque fois que vous essayez de passer par un site Web contenant des virus. Cela bloquerait \u00e9galement tous les sites Web de cryptographie et de minage sur lesquels la plupart des pirates font la f\u00eate. <\/p>\n
Des exemples ?<\/strong><\/h4>\nAbsolument. <\/p>\n
Logiciel de ran\u00e7on DarkSide. Ses op\u00e9rations actives ont eu lieu en 2020. Sa principale caract\u00e9ristique \u00e9tait qu’il cryptait non seulement les donn\u00e9es de la victime, mais les supprimait \u00e9galement des serveurs concern\u00e9s. C’est l’une des caract\u00e9ristiques de ces menaces. <\/p>\n
En moins d’un an de travail, environ 100 millions de dollars ont \u00e9t\u00e9 pay\u00e9s en bitcoins. Les extorqueurs ont re\u00e7u environ 10 millions de dollars en attaquant seulement deux entreprises.<\/p>\n
La soci\u00e9t\u00e9 Brenntag distribue des produits chimiques. Dans ce cas, les partenaires de DarkSide dans le crime ont d\u00e9clar\u00e9 avoir obtenu l’acc\u00e8s au r\u00e9seau apr\u00e8s avoir achet\u00e9 des informations vol\u00e9es, mais ne savaient pas comment les informations d’identification avaient \u00e9t\u00e9 obtenues pour commencer. La soci\u00e9t\u00e9 a pay\u00e9 une ran\u00e7on de 4,4 millions de dollars en crypto-monnaie. Suite au paiement de la ran\u00e7on, Brenntag a obtenu un d\u00e9crypteur pour les fichiers crypt\u00e9s et a r\u00e9ussi \u00e0 emp\u00eacher les cybercriminels de rendre publiques les informations vol\u00e9es de l’entreprise.<\/p>\n
La deuxi\u00e8me soci\u00e9t\u00e9 est Colonial Pipeline. Le Colonial Pipeline est le plus grand r\u00e9seau de pipelines de produits p\u00e9troliers raffin\u00e9s aux \u00c9tats-Unis Apr\u00e8s avoir appris qu’il \u00e9tait “victime d’une attaque de cybers\u00e9curit\u00e9”, l’op\u00e9rateur du pipeline a mis certains syst\u00e8mes hors ligne, interrompant temporairement les op\u00e9rations du pipeline et plusieurs syst\u00e8mes informatiques. Il a \u00e9galement contact\u00e9 une entreprise de cybers\u00e9curit\u00e9 ext\u00e9rieure pour mener une enqu\u00eate. Enfin, ils ont pay\u00e9 aux pirates pr\u00e8s de 5 millions de dollars en crypto-monnaie en \u00e9change d’une cl\u00e9 de d\u00e9chiffrement pour restaurer ses syst\u00e8mes.<\/p>\n
Conti Ransomware. Les principales victimes de cette extorsion sont les \u00e9tablissements de sant\u00e9. Ses m\u00e9thodes habituelles utilisent des attaques de phishing pour acc\u00e9der \u00e0 distance \u00e0 un ordinateur et se propager davantage sur le r\u00e9seau tout en volant simultan\u00e9ment des informations d’identification et en collectant des donn\u00e9es non chiffr\u00e9es. Et l’attaque la plus connue a \u00e9t\u00e9 l’attaque contre le Health Service Executive d’Irlande, au cours de laquelle le gang a rachet\u00e9 environ 20 millions de dollars en crypto-monnaie pour non-divulgation des donn\u00e9es re\u00e7ues.<\/p>\n
Comment obtenir une protection ?<\/strong><\/h2>\nSafeDNS a mis \u00e0 jour les cat\u00e9gories ayant DGA, Cryptojacking et autres dans le cadre du groupe S\u00e9curit\u00e9, et nous vous recommandons vivement d’essayer la protection contre les menaces et de donner un essai gratuit de 15 jours<\/a> de filtrage Web un go. \u00catre prudent!<\/p>\n<\/p>\n<\/div>\n
Maintenant, nous savons tous que toutes les transactions cryptographiques sont introuvables pour le destinataire et l’exp\u00e9diteur, ce que nous appelons une transaction enti\u00e8rement anonyme. La demande accrue de crypto ces derni\u00e8res ann\u00e9es a facilit\u00e9 l’achat et la vente de ces pi\u00e8ces virtuelles et l’obtention d’argent r\u00e9el. <\/p>\n
Cela \u00e9tant dit, la crypto-monnaie est devenue le moyen le plus pr\u00e9f\u00e9r\u00e9 (sinon le meilleur) pour les cybercriminels d’obtenir leur ran\u00e7on sans \u00eatre retrouv\u00e9 et de donner \u00e0 ces organisations l’acc\u00e8s \u00e0 leurs fichiers. <\/p>\n
<\/div>\nComment \u00e9viter de participer \u00e0 des soir\u00e9es ransomware ? <\/strong><\/h2>\nLa plupart des articles sur Internet vous expliquent comment donner la ran\u00e7on aux criminels avec un minimum de pertes et sans faire d’erreurs pour vous assurer de r\u00e9cup\u00e9rer vos fichiers. Mais la question est, pourquoi avez-vous besoin d’apprendre \u00e0 effectuer des paiements \u00e0 un criminel alors que vous pouvez \u00e9viter de les rencontrer et leurs virus en premier lieu ? <\/p>\n
Il existe plusieurs fa\u00e7ons dont chacune vous offre un pourcentage g\u00e9n\u00e9reux de protection. <\/p>\n
En commen\u00e7ant par suivre des cours de sensibilisation \u00e0 la cybers\u00e9curit\u00e9 que nous appelons la couche de protection ultime, suivis de multicouches telles que la premi\u00e8re et la plus pr\u00e9cieuse couche qui fonctionne au niveau DNS, qui est la premi\u00e8re porte entre vous et le cybercriminel. <\/p>\n
Une protection DNS forte tournerait simplement votre roue chaque fois que vous essayez de passer par un site Web contenant des virus. Cela bloquerait \u00e9galement tous les sites Web de cryptographie et de minage sur lesquels la plupart des pirates font la f\u00eate. <\/p>\n
Des exemples ?<\/strong><\/h4>\nAbsolument. <\/p>\n
Logiciel de ran\u00e7on DarkSide. Ses op\u00e9rations actives ont eu lieu en 2020. Sa principale caract\u00e9ristique \u00e9tait qu’il cryptait non seulement les donn\u00e9es de la victime, mais les supprimait \u00e9galement des serveurs concern\u00e9s. C’est l’une des caract\u00e9ristiques de ces menaces. <\/p>\n
En moins d’un an de travail, environ 100 millions de dollars ont \u00e9t\u00e9 pay\u00e9s en bitcoins. Les extorqueurs ont re\u00e7u environ 10 millions de dollars en attaquant seulement deux entreprises.<\/p>\n
La soci\u00e9t\u00e9 Brenntag distribue des produits chimiques. Dans ce cas, les partenaires de DarkSide dans le crime ont d\u00e9clar\u00e9 avoir obtenu l’acc\u00e8s au r\u00e9seau apr\u00e8s avoir achet\u00e9 des informations vol\u00e9es, mais ne savaient pas comment les informations d’identification avaient \u00e9t\u00e9 obtenues pour commencer. La soci\u00e9t\u00e9 a pay\u00e9 une ran\u00e7on de 4,4 millions de dollars en crypto-monnaie. Suite au paiement de la ran\u00e7on, Brenntag a obtenu un d\u00e9crypteur pour les fichiers crypt\u00e9s et a r\u00e9ussi \u00e0 emp\u00eacher les cybercriminels de rendre publiques les informations vol\u00e9es de l’entreprise.<\/p>\n
La deuxi\u00e8me soci\u00e9t\u00e9 est Colonial Pipeline. Le Colonial Pipeline est le plus grand r\u00e9seau de pipelines de produits p\u00e9troliers raffin\u00e9s aux \u00c9tats-Unis Apr\u00e8s avoir appris qu’il \u00e9tait “victime d’une attaque de cybers\u00e9curit\u00e9”, l’op\u00e9rateur du pipeline a mis certains syst\u00e8mes hors ligne, interrompant temporairement les op\u00e9rations du pipeline et plusieurs syst\u00e8mes informatiques. Il a \u00e9galement contact\u00e9 une entreprise de cybers\u00e9curit\u00e9 ext\u00e9rieure pour mener une enqu\u00eate. Enfin, ils ont pay\u00e9 aux pirates pr\u00e8s de 5 millions de dollars en crypto-monnaie en \u00e9change d’une cl\u00e9 de d\u00e9chiffrement pour restaurer ses syst\u00e8mes.<\/p>\n
Conti Ransomware. Les principales victimes de cette extorsion sont les \u00e9tablissements de sant\u00e9. Ses m\u00e9thodes habituelles utilisent des attaques de phishing pour acc\u00e9der \u00e0 distance \u00e0 un ordinateur et se propager davantage sur le r\u00e9seau tout en volant simultan\u00e9ment des informations d’identification et en collectant des donn\u00e9es non chiffr\u00e9es. Et l’attaque la plus connue a \u00e9t\u00e9 l’attaque contre le Health Service Executive d’Irlande, au cours de laquelle le gang a rachet\u00e9 environ 20 millions de dollars en crypto-monnaie pour non-divulgation des donn\u00e9es re\u00e7ues.<\/p>\n
Comment obtenir une protection ?<\/strong><\/h2>\nSafeDNS a mis \u00e0 jour les cat\u00e9gories ayant DGA, Cryptojacking et autres dans le cadre du groupe S\u00e9curit\u00e9, et nous vous recommandons vivement d’essayer la protection contre les menaces et de donner un essai gratuit de 15 jours<\/a> de filtrage Web un go. \u00catre prudent!<\/p>\n<\/p>\n<\/div>\n
Absolument. <\/p>\n
Logiciel de ran\u00e7on DarkSide. Ses op\u00e9rations actives ont eu lieu en 2020. Sa principale caract\u00e9ristique \u00e9tait qu’il cryptait non seulement les donn\u00e9es de la victime, mais les supprimait \u00e9galement des serveurs concern\u00e9s. C’est l’une des caract\u00e9ristiques de ces menaces. <\/p>\n
En moins d’un an de travail, environ 100 millions de dollars ont \u00e9t\u00e9 pay\u00e9s en bitcoins. Les extorqueurs ont re\u00e7u environ 10 millions de dollars en attaquant seulement deux entreprises.<\/p>\n
La soci\u00e9t\u00e9 Brenntag distribue des produits chimiques. Dans ce cas, les partenaires de DarkSide dans le crime ont d\u00e9clar\u00e9 avoir obtenu l’acc\u00e8s au r\u00e9seau apr\u00e8s avoir achet\u00e9 des informations vol\u00e9es, mais ne savaient pas comment les informations d’identification avaient \u00e9t\u00e9 obtenues pour commencer. La soci\u00e9t\u00e9 a pay\u00e9 une ran\u00e7on de 4,4 millions de dollars en crypto-monnaie. Suite au paiement de la ran\u00e7on, Brenntag a obtenu un d\u00e9crypteur pour les fichiers crypt\u00e9s et a r\u00e9ussi \u00e0 emp\u00eacher les cybercriminels de rendre publiques les informations vol\u00e9es de l’entreprise.<\/p>\n
La deuxi\u00e8me soci\u00e9t\u00e9 est Colonial Pipeline. Le Colonial Pipeline est le plus grand r\u00e9seau de pipelines de produits p\u00e9troliers raffin\u00e9s aux \u00c9tats-Unis Apr\u00e8s avoir appris qu’il \u00e9tait “victime d’une attaque de cybers\u00e9curit\u00e9”, l’op\u00e9rateur du pipeline a mis certains syst\u00e8mes hors ligne, interrompant temporairement les op\u00e9rations du pipeline et plusieurs syst\u00e8mes informatiques. Il a \u00e9galement contact\u00e9 une entreprise de cybers\u00e9curit\u00e9 ext\u00e9rieure pour mener une enqu\u00eate. Enfin, ils ont pay\u00e9 aux pirates pr\u00e8s de 5 millions de dollars en crypto-monnaie en \u00e9change d’une cl\u00e9 de d\u00e9chiffrement pour restaurer ses syst\u00e8mes.<\/p>\n
Conti Ransomware. Les principales victimes de cette extorsion sont les \u00e9tablissements de sant\u00e9. Ses m\u00e9thodes habituelles utilisent des attaques de phishing pour acc\u00e9der \u00e0 distance \u00e0 un ordinateur et se propager davantage sur le r\u00e9seau tout en volant simultan\u00e9ment des informations d’identification et en collectant des donn\u00e9es non chiffr\u00e9es. Et l’attaque la plus connue a \u00e9t\u00e9 l’attaque contre le Health Service Executive d’Irlande, au cours de laquelle le gang a rachet\u00e9 environ 20 millions de dollars en crypto-monnaie pour non-divulgation des donn\u00e9es re\u00e7ues.<\/p>\n
Comment obtenir une protection ?<\/strong><\/h2>\nSafeDNS a mis \u00e0 jour les cat\u00e9gories ayant DGA, Cryptojacking et autres dans le cadre du groupe S\u00e9curit\u00e9, et nous vous recommandons vivement d’essayer la protection contre les menaces et de donner un essai gratuit de 15 jours<\/a> de filtrage Web un go. \u00catre prudent!<\/p>\n<\/p>\n<\/div>\n
<\/p>\n<\/div>\n