Ransomware : menaces contemporaines, comment les pr\u00e9venir et comment le FBI peut aider<\/em><\/h4>\nEn avril 2021, les supermarch\u00e9s n\u00e9erlandais ont fait face \u00e0 une p\u00e9nurie alimentaire. La cause n’\u00e9tait pas une s\u00e9cheresse ou une augmentation soudaine de la demande d’avocats. Au contraire, la raison \u00e9tait une attaque de ransomware. Au cours des derni\u00e8res ann\u00e9es, des entreprises, des universit\u00e9s, des \u00e9coles, des \u00e9tablissements m\u00e9dicaux et d’autres organisations ont \u00e9t\u00e9 la cible d’acteurs mena\u00e7ants de ransomwares, transformant les ransomwares en la crise de s\u00e9curit\u00e9 la plus grave d’Internet.<\/p>\n
Le paysage des ran\u00e7ongiciels<\/h2>\n
Les ransomwares existent depuis plus de 30 ans, mais ils sont devenus une source de revenus lucrative pour les cyberacteurs et les gangs au cours de la derni\u00e8re d\u00e9cennie. Depuis 2015, les gangs de ran\u00e7ongiciels ciblent les organisations plut\u00f4t que les individus. Par cons\u00e9quent, les montants des ran\u00e7ons ont consid\u00e9rablement augment\u00e9, atteignant des millions de dollars.<\/p>\n
Les ran\u00e7ongiciels sont efficaces car ils exercent une pression sur les victimes de deux mani\u00e8res compl\u00e9mentaires. Premi\u00e8rement, en mena\u00e7ant les victimes de d\u00e9truire leurs donn\u00e9es. Deuxi\u00e8mement, en mena\u00e7ant de rendre public l’attentat. La deuxi\u00e8me menace a un impact indirect, mais elle est tout aussi grave (sinon plus). La publication pourrait d\u00e9clencher des probl\u00e8mes de r\u00e9glementation et de conformit\u00e9, ainsi que des effets n\u00e9gatifs \u00e0 long terme sur la marque.<\/p>\n
Voici quelques exemples de v\u00e9ritables notes de ransomware\u00a0:<\/p>\n
![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1672840716_170_Le-point-de-vue-du-FBI-sur-les-ransomwares.png\" "\\"Logiciels")
<\/div>\nLe ransomware en tant que service (RaaS) est devenu le type de ransomware le plus r\u00e9pandu. Dans les attaques RaaS, l’infrastructure du ransomware est d\u00e9velopp\u00e9e par des cybercriminels, puis conc\u00e9d\u00e9e sous licence \u00e0 d’autres attaquants pour leur utilisation. Les attaquants clients peuvent payer pour l’utilisation du logiciel ou ils peuvent partager le butin avec les cr\u00e9ateurs. Etay maor, directeur principal de la strat\u00e9gie de s\u00e9curit\u00e9 chez R\u00e9seaux Cato<\/b><\/a> a comment\u00e9: “Il existe d’autres formes de RaaS. Apr\u00e8s avoir re\u00e7u le paiement du ransomware, certains groupes de ransomware vendent toutes les donn\u00e9es sur le r\u00e9seau de la victime \u00e0 d’autres gangs. Cela signifie que la prochaine attaque est beaucoup plus simple et peut \u00eatre enti\u00e8rement automatis\u00e9e car elle ne n\u00e9cessite pas des semaines de d\u00e9couverte et analyse du r\u00e9seau par les attaquants.” <\/p>\nCertains des principaux acteurs RaaS, connus pour avoir transform\u00e9 le paysage RaaS en ce qu’il est aujourd’hui, sont CryptoLocker, qui a infect\u00e9 plus d’un quart de million de syst\u00e8mes dans les ann\u00e9es 2000 et a profit\u00e9 de plus de 3 millions de dollars en moins de quatre mois, CryptoWall, qui a fait plus de 18 millions de dollars et a suscit\u00e9 un avis du FBI, et enfin Petya, NotPetya et WannaCry qui ont utilis\u00e9 divers types d’exploits, y compris les ransomwares.<\/p>\n
Comment le FBI aide \u00e0 combattre les ransomwares<\/h2>\n
Une organisation attaqu\u00e9e est vou\u00e9e \u00e0 \u00e9prouver de la frustration et de la confusion. L’un des premiers plans d’action recommand\u00e9s consiste \u00e0 contacter une \u00e9quipe d’intervention en cas d’incident. L’\u00e9quipe IR peut aider \u00e0 l’enqu\u00eate, \u00e0 la r\u00e9cup\u00e9ration et aux n\u00e9gociations. Ensuite, le FBI peut aussi aider.<\/p>\n
Une partie de la mission du FBI est de sensibiliser aux ran\u00e7ongiciels. Gr\u00e2ce \u00e0 un vaste r\u00e9seau local et mondial, ils ont acc\u00e8s \u00e0 des informations pr\u00e9cieuses. Ces informations peuvent aider les victimes dans les n\u00e9gociations et dans l’op\u00e9rationnalisation. Par exemple, le FBI pourrait \u00eatre en mesure de fournir des informations de profileur sur un acteur mena\u00e7ant en fonction de son portefeuille Bitcoin.<\/p>\n
Pour aider les victimes de ransomwares et pr\u00e9venir les ransomwares, le FBI a mis en place 56 Cyber \u200b\u200b\u200b\u200bTask Forces dans ses bureaux ext\u00e9rieurs. Ces groupes de travail travaillent en \u00e9troite collaboration avec l’IRS, le minist\u00e8re de l’\u00c9ducation, le Bureau de l’inspecteur g\u00e9n\u00e9ral, le Service f\u00e9d\u00e9ral de protection et la police d’\u00c9tat. Ils sont \u00e9galement en contact \u00e9troit avec les services secrets et ont acc\u00e8s aux laboratoires m\u00e9dico-l\u00e9gaux r\u00e9gionaux. Pour les cybercrimes li\u00e9s \u00e0 la s\u00e9curit\u00e9 nationale, le FBI a une escouade d\u00e9sign\u00e9e.<\/p>\n
Parall\u00e8lement \u00e0 la Cyber \u200b\u200b\u200b\u200bTask Force, le FBI exploite un CyWatch 24 heures sur 24, 7 jours sur 7, qui est un centre de surveillance pour la coordination des bureaux ext\u00e9rieurs, du secteur priv\u00e9 et d’autres agences f\u00e9d\u00e9rales et de renseignement. Il existe \u00e9galement un Internet Crime Complaint Center, ic3.gov, pour enregistrer les plaintes et identifier les tendances.<\/p>\n
Emp\u00eacher les attaques de ransomwares \u00e0 temps<\/h2>\n
De nombreuses attaques de ran\u00e7ongiciels n’ont pas besoin d’atteindre le point o\u00f9 le FBI est n\u00e9cessaire. Au contraire, ils peuvent \u00eatre \u00e9vit\u00e9s \u00e0 l’avance. Le ransomware n’est pas une attaque ponctuelle. Au lieu de cela, une s\u00e9rie de tactiques et de techniques contribuent toutes \u00e0 son ex\u00e9cution. En identifiant \u00e0 l’avance les vuln\u00e9rabilit\u00e9s du r\u00e9seau et de la s\u00e9curit\u00e9 qui permettent l’attaque, les organisations peuvent bloquer ou limiter la capacit\u00e9 des acteurs de la menace \u00e0 ex\u00e9cuter des ransomwares. Etay Maor a ajout\u00e9 “Nous devons repenser le concept selon lequel” les attaquants doivent avoir raison une seule fois, les d\u00e9fenseurs doivent avoir raison tout le temps “. Une cyberattaque est une combinaison de plusieurs tactiques et techniques. En tant que telle, elle ne peut que \u00eatre contr\u00e9 par une approche holistique, avec de multiples syst\u00e8mes de s\u00e9curit\u00e9 converg\u00e9s qui partagent tous le contexte en temps r\u00e9el. Architecture SASE<\/b><\/a>et aucun autre, offre les d\u00e9fenseurs”. <\/p>\nPar exemple, voici toutes les \u00e9tapes d’une attaque REvil contre un fabricant bien connu, cartographi\u00e9es dans le framework MITRE ATT&CK. Comme vous pouvez le constater, de nombreuses phases se sont d\u00e9roul\u00e9es avant la ran\u00e7on proprement dite et ont \u00e9t\u00e9 essentielles \u00e0 sa “r\u00e9ussite”. En att\u00e9nuant ces risques, l’attaque aurait pu \u00eatre \u00e9vit\u00e9e.<\/p>\n
![\"Logiciels](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhH7FaHEhBCbQlHm77SOvVrjwck4y08joX-kYGdXttIqUQG94W2tdGVcpRHVl21WPbprzzxsBjeTGxCh4rc62EAZE8x0yKO0oWBmDlntOsScsdJyHnZ3eyoq8y4-uFkoU9U2gouVWVW6KX9-OgxH9agaosDmRgxwkk99WcSjOHv6fXJuZjkNyj6RasNeg\/s728-rj-e3650\/image5.png\" "\\"Logiciels")
<\/div>\nVoici une cartographie similaire d’une attaque Sodinokobi\u00a0:<\/p>\n
![\"Logiciels](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiZ7V72Hg637vGyoayTWWx3hNDSa1a3ajc_2PKmssqa89L7MOujwapO_iu9OC4N8gcQBF9KGiZpwW52zQePNWJHQhA2EruZzPu4n6_fT0Jx6FnpnKVd7TDE5zq7b4Xh4D2c0uPRNJ2Xfoplo_5mCTWhv3OuIV9ezVpQcuvydslM4pvhdHUEZdq5J5LjsA\/s728-rj-e3650\/image4.png\" "\\"Logiciels")
<\/div>\nMappage d’attaque de labyrinthe vers le framework MITRE\u00a0:<\/p>\n
![\"Logiciels](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgiEQV2TzneNd2keujYB8PQldScS-wqnoDrP3JUqiMaqJ0amModKdNnquiQKDTQpA7B7v1JeOCGqZ8ZxHv7tQx1Hquilp1VY2xs4TM8RoF-aqZoKpc8fBP2cj8SDoL9j9YZWjblTh3UPQumNHCi62sApioOQKtvHf-J1uq0LkBRT9sWTt3sowFCRc6HXQ\/s728-rj-e3650\/image3.png\" "\\"Logiciels")
<\/div>\nUne autre fa\u00e7on de cartographier les attaques de ransomware consiste \u00e0 utiliser des cartes thermiques, qui montrent \u00e0 quelle fr\u00e9quence diff\u00e9rentes tactiques et techniques sont utilis\u00e9es. Voici une carte thermique des attaques de labyrinthe\u00a0:<\/p>\n
![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1672840717_528_Le-point-de-vue-du-FBI-sur-les-ransomwares.png\" "\\"Logiciels")
<\/div>\nUne fa\u00e7on d’utiliser ces mappages est pour l’analyse de r\u00e9seau et les tests de syst\u00e8mes. En testant la r\u00e9silience d’un syst\u00e8me \u00e0 ces tactiques et techniques et en mettant en \u0153uvre des contr\u00f4les qui peuvent att\u00e9nuer les risques, les organisations r\u00e9duisent le risque d’une attaque de ransomware par un certain acteur sur leurs ressources critiques.<\/p>\n
Comment \u00e9viter les attaques – De la bouche du cheval<\/h2>\n
Mais ne nous croyez pas sur parole. Certains attaquants de ransomwares sont assez “gentils” pour fournir aux organisations les meilleures pratiques pour se prot\u00e9ger contre les futures attaques de ransomwares. Les recommandations incluent\u00a0:<\/p>\n
\n- D\u00e9sactiver les mots de passe locaux<\/li>\n
- Utilisation de mots de passe s\u00e9curis\u00e9s<\/li>\n
- Forcer la fin des sessions d’administration<\/li>\n
- Configuration des strat\u00e9gies de groupe<\/li>\n
- V\u00e9rification de l’acc\u00e8s des utilisateurs privil\u00e9gi\u00e9s<\/li>\n
- S’assurer que seules les applications n\u00e9cessaires sont en cours d’ex\u00e9cution<\/li>\n
- Limiter la d\u00e9pendance \u00e0 l’antivirus<\/li>\n
- Installation des EDR<\/li>\n
- Administrateurs syst\u00e8me 24h\/24<\/li>\n
- S\u00e9curiser les ports vuln\u00e9rables<\/li>\n
- Surveillance des pare-feu mal configur\u00e9s<\/li>\n
- Et plus<\/li>\n<\/ul>\n
Etay Maor de Cato Networks souligne “Rien dans ce que plusieurs groupes Ransomware disent que les organisations doivent faire n’est nouveau. Ces meilleures pratiques sont discut\u00e9es depuis des ann\u00e9es. La raison pour laquelle elles fonctionnent toujours est que nous essayons de les appliquer en utilisant des solutions ponctuelles disjointes. Cela n’a pas “ne fonctionne pas et ne fonctionnera pas. Une architecture SASE, native du cloud, o\u00f9 toutes les solutions de s\u00e9curit\u00e9 partagent le contexte et ont la capacit\u00e9 de voir chaque flux de r\u00e9seaux et d’obtenir une vue globale du cycle de vie de l’attaque peut uniformiser les r\u00e8gles du jeu contre les cyberattaques”.<\/p>\n
![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1672840717_145_Le-point-de-vue-du-FBI-sur-les-ransomwares.png\" "\\"Logiciels")
<\/div>\nPr\u00e9vention des ransomwares\u00a0: une activit\u00e9 continue<\/h2>\n
Tout comme se brosser les dents ou faire de l’exercice, l’hygi\u00e8ne de s\u00e9curit\u00e9 est une pratique continue et m\u00e9thodique. Les attaquants de ransomware sont connus pour revisiter la sc\u00e8ne du crime et exiger une deuxi\u00e8me ran\u00e7on, si les probl\u00e8mes n’ont pas \u00e9t\u00e9 r\u00e9solus. En utilisant des contr\u00f4les de s\u00e9curit\u00e9 capables d’att\u00e9nuer efficacement les menaces de s\u00e9curit\u00e9 et en mettant en place un plan de r\u00e9ponse aux incidents appropri\u00e9, les risques peuvent \u00eatre minimis\u00e9s, ainsi que le jour de paie des attaquants. Le FBI est l\u00e0 pour aider et fournir des informations qui peuvent aider, esp\u00e9rons que cette assistance ne sera pas n\u00e9cessaire.<\/p>\n
Pour en savoir plus sur les attaques de ran\u00e7ongiciels et comment les pr\u00e9venir, La s\u00e9rie Cyber \u200b\u200bSecurity Masterclass de Cato Networks est disponible pour votre visionnement.<\/b><\/a><\/p>\n<\/p>\n
<\/div>\nLe ransomware en tant que service (RaaS) est devenu le type de ransomware le plus r\u00e9pandu. Dans les attaques RaaS, l’infrastructure du ransomware est d\u00e9velopp\u00e9e par des cybercriminels, puis conc\u00e9d\u00e9e sous licence \u00e0 d’autres attaquants pour leur utilisation. Les attaquants clients peuvent payer pour l’utilisation du logiciel ou ils peuvent partager le butin avec les cr\u00e9ateurs. Etay maor, directeur principal de la strat\u00e9gie de s\u00e9curit\u00e9 chez R\u00e9seaux Cato<\/b><\/a> a comment\u00e9: “Il existe d’autres formes de RaaS. Apr\u00e8s avoir re\u00e7u le paiement du ransomware, certains groupes de ransomware vendent toutes les donn\u00e9es sur le r\u00e9seau de la victime \u00e0 d’autres gangs. Cela signifie que la prochaine attaque est beaucoup plus simple et peut \u00eatre enti\u00e8rement automatis\u00e9e car elle ne n\u00e9cessite pas des semaines de d\u00e9couverte et analyse du r\u00e9seau par les attaquants.” <\/p>\n Certains des principaux acteurs RaaS, connus pour avoir transform\u00e9 le paysage RaaS en ce qu’il est aujourd’hui, sont CryptoLocker, qui a infect\u00e9 plus d’un quart de million de syst\u00e8mes dans les ann\u00e9es 2000 et a profit\u00e9 de plus de 3 millions de dollars en moins de quatre mois, CryptoWall, qui a fait plus de 18 millions de dollars et a suscit\u00e9 un avis du FBI, et enfin Petya, NotPetya et WannaCry qui ont utilis\u00e9 divers types d’exploits, y compris les ransomwares.<\/p>\n Une organisation attaqu\u00e9e est vou\u00e9e \u00e0 \u00e9prouver de la frustration et de la confusion. L’un des premiers plans d’action recommand\u00e9s consiste \u00e0 contacter une \u00e9quipe d’intervention en cas d’incident. L’\u00e9quipe IR peut aider \u00e0 l’enqu\u00eate, \u00e0 la r\u00e9cup\u00e9ration et aux n\u00e9gociations. Ensuite, le FBI peut aussi aider.<\/p>\n Une partie de la mission du FBI est de sensibiliser aux ran\u00e7ongiciels. Gr\u00e2ce \u00e0 un vaste r\u00e9seau local et mondial, ils ont acc\u00e8s \u00e0 des informations pr\u00e9cieuses. Ces informations peuvent aider les victimes dans les n\u00e9gociations et dans l’op\u00e9rationnalisation. Par exemple, le FBI pourrait \u00eatre en mesure de fournir des informations de profileur sur un acteur mena\u00e7ant en fonction de son portefeuille Bitcoin.<\/p>\n Pour aider les victimes de ransomwares et pr\u00e9venir les ransomwares, le FBI a mis en place 56 Cyber \u200b\u200b\u200b\u200bTask Forces dans ses bureaux ext\u00e9rieurs. Ces groupes de travail travaillent en \u00e9troite collaboration avec l’IRS, le minist\u00e8re de l’\u00c9ducation, le Bureau de l’inspecteur g\u00e9n\u00e9ral, le Service f\u00e9d\u00e9ral de protection et la police d’\u00c9tat. Ils sont \u00e9galement en contact \u00e9troit avec les services secrets et ont acc\u00e8s aux laboratoires m\u00e9dico-l\u00e9gaux r\u00e9gionaux. Pour les cybercrimes li\u00e9s \u00e0 la s\u00e9curit\u00e9 nationale, le FBI a une escouade d\u00e9sign\u00e9e.<\/p>\n Parall\u00e8lement \u00e0 la Cyber \u200b\u200b\u200b\u200bTask Force, le FBI exploite un CyWatch 24 heures sur 24, 7 jours sur 7, qui est un centre de surveillance pour la coordination des bureaux ext\u00e9rieurs, du secteur priv\u00e9 et d’autres agences f\u00e9d\u00e9rales et de renseignement. Il existe \u00e9galement un Internet Crime Complaint Center, ic3.gov, pour enregistrer les plaintes et identifier les tendances.<\/p>\n De nombreuses attaques de ran\u00e7ongiciels n’ont pas besoin d’atteindre le point o\u00f9 le FBI est n\u00e9cessaire. Au contraire, ils peuvent \u00eatre \u00e9vit\u00e9s \u00e0 l’avance. Le ransomware n’est pas une attaque ponctuelle. Au lieu de cela, une s\u00e9rie de tactiques et de techniques contribuent toutes \u00e0 son ex\u00e9cution. En identifiant \u00e0 l’avance les vuln\u00e9rabilit\u00e9s du r\u00e9seau et de la s\u00e9curit\u00e9 qui permettent l’attaque, les organisations peuvent bloquer ou limiter la capacit\u00e9 des acteurs de la menace \u00e0 ex\u00e9cuter des ransomwares. Etay Maor a ajout\u00e9 “Nous devons repenser le concept selon lequel” les attaquants doivent avoir raison une seule fois, les d\u00e9fenseurs doivent avoir raison tout le temps “. Une cyberattaque est une combinaison de plusieurs tactiques et techniques. En tant que telle, elle ne peut que \u00eatre contr\u00e9 par une approche holistique, avec de multiples syst\u00e8mes de s\u00e9curit\u00e9 converg\u00e9s qui partagent tous le contexte en temps r\u00e9el. Architecture SASE<\/b><\/a>et aucun autre, offre les d\u00e9fenseurs”. <\/p>\n Par exemple, voici toutes les \u00e9tapes d’une attaque REvil contre un fabricant bien connu, cartographi\u00e9es dans le framework MITRE ATT&CK. Comme vous pouvez le constater, de nombreuses phases se sont d\u00e9roul\u00e9es avant la ran\u00e7on proprement dite et ont \u00e9t\u00e9 essentielles \u00e0 sa “r\u00e9ussite”. En att\u00e9nuant ces risques, l’attaque aurait pu \u00eatre \u00e9vit\u00e9e.<\/p>\n Voici une cartographie similaire d’une attaque Sodinokobi\u00a0:<\/p>\n Mappage d’attaque de labyrinthe vers le framework MITRE\u00a0:<\/p>\n Une autre fa\u00e7on de cartographier les attaques de ransomware consiste \u00e0 utiliser des cartes thermiques, qui montrent \u00e0 quelle fr\u00e9quence diff\u00e9rentes tactiques et techniques sont utilis\u00e9es. Voici une carte thermique des attaques de labyrinthe\u00a0:<\/p>\n Une fa\u00e7on d’utiliser ces mappages est pour l’analyse de r\u00e9seau et les tests de syst\u00e8mes. En testant la r\u00e9silience d’un syst\u00e8me \u00e0 ces tactiques et techniques et en mettant en \u0153uvre des contr\u00f4les qui peuvent att\u00e9nuer les risques, les organisations r\u00e9duisent le risque d’une attaque de ransomware par un certain acteur sur leurs ressources critiques.<\/p>\n Mais ne nous croyez pas sur parole. Certains attaquants de ransomwares sont assez “gentils” pour fournir aux organisations les meilleures pratiques pour se prot\u00e9ger contre les futures attaques de ransomwares. Les recommandations incluent\u00a0:<\/p>\n Etay Maor de Cato Networks souligne “Rien dans ce que plusieurs groupes Ransomware disent que les organisations doivent faire n’est nouveau. Ces meilleures pratiques sont discut\u00e9es depuis des ann\u00e9es. La raison pour laquelle elles fonctionnent toujours est que nous essayons de les appliquer en utilisant des solutions ponctuelles disjointes. Cela n’a pas “ne fonctionne pas et ne fonctionnera pas. Une architecture SASE, native du cloud, o\u00f9 toutes les solutions de s\u00e9curit\u00e9 partagent le contexte et ont la capacit\u00e9 de voir chaque flux de r\u00e9seaux et d’obtenir une vue globale du cycle de vie de l’attaque peut uniformiser les r\u00e8gles du jeu contre les cyberattaques”.<\/p>\n Tout comme se brosser les dents ou faire de l’exercice, l’hygi\u00e8ne de s\u00e9curit\u00e9 est une pratique continue et m\u00e9thodique. Les attaquants de ransomware sont connus pour revisiter la sc\u00e8ne du crime et exiger une deuxi\u00e8me ran\u00e7on, si les probl\u00e8mes n’ont pas \u00e9t\u00e9 r\u00e9solus. En utilisant des contr\u00f4les de s\u00e9curit\u00e9 capables d’att\u00e9nuer efficacement les menaces de s\u00e9curit\u00e9 et en mettant en place un plan de r\u00e9ponse aux incidents appropri\u00e9, les risques peuvent \u00eatre minimis\u00e9s, ainsi que le jour de paie des attaquants. Le FBI est l\u00e0 pour aider et fournir des informations qui peuvent aider, esp\u00e9rons que cette assistance ne sera pas n\u00e9cessaire.<\/p>\n Pour en savoir plus sur les attaques de ran\u00e7ongiciels et comment les pr\u00e9venir, La s\u00e9rie Cyber \u200b\u200bSecurity Masterclass de Cato Networks est disponible pour votre visionnement.<\/b><\/a><\/p>\n <\/p>\nComment le FBI aide \u00e0 combattre les ransomwares<\/h2>\n
Emp\u00eacher les attaques de ransomwares \u00e0 temps<\/h2>\n
<\/div>\n<\/div>\n<\/div>\n<\/div>\nComment \u00e9viter les attaques – De la bouche du cheval<\/h2>\n
\n
<\/div>\nPr\u00e9vention des ransomwares\u00a0: une activit\u00e9 continue<\/h2>\n