{"id":652425,"date":"2023-03-14T13:35:50","date_gmt":"2023-03-14T15:35:50","guid":{"rendered":"https:\/\/teknomers.com\/fr\/la-prolificite-de-lockbit-ransomware\/"},"modified":"2023-03-14T13:35:52","modified_gmt":"2023-03-14T15:35:52","slug":"la-prolificite-de-lockbit-ransomware","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/la-prolificite-de-lockbit-ransomware\/","title":{"rendered":"La prolificit\u00e9 de LockBit Ransomware"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Aujourd’hui, le ran\u00e7ongiciel LockBit est l’organisation de cybercriminalit\u00e9 la plus active et la plus prosp\u00e8re au monde. Attribu\u00e9 \u00e0 un acteur de la menace russe, LockBit est sorti de l’ombre du groupe de ran\u00e7ongiciels Conti, qui a \u00e9t\u00e9 dissous d\u00e9but 2022.<\/p>\n

Le ransomware LockBit a \u00e9t\u00e9 d\u00e9couvert pour la premi\u00e8re fois en septembre 2019 et \u00e9tait auparavant connu sous le nom de ransomware ABCD en raison de l’extension “.abcd virus” observ\u00e9e pour la premi\u00e8re fois. LockBit fonctionne comme un mod\u00e8le Ransomware-as-a-service (RaaS). En bref, cela signifie que les affili\u00e9s effectuent un d\u00e9p\u00f4t pour utiliser l’outil, puis partagent le paiement de la ran\u00e7on avec le groupe LockBit. Il a \u00e9t\u00e9 rapport\u00e9 que certains affili\u00e9s re\u00e7oivent une part aussi \u00e9lev\u00e9e que 75 %. Les op\u00e9rateurs de LockBit ont publi\u00e9 des publicit\u00e9s pour leur programme d’affiliation sur des forums criminels de langue russe indiquant qu’ils n’op\u00e9reront pas en Russie ni dans aucun pays de la CEI, et qu’ils ne travailleront pas non plus avec des d\u00e9veloppeurs anglophones \u00e0 moins qu’un “garant” russophone ne se porte garant pour eux. <\/p>\n

Les vecteurs d’attaque initiaux de LockBit incluent l’ing\u00e9nierie sociale, telle que le phishing, le spear phishing et la compromission des e-mails professionnels (BEC), l’exploitation d’applications destin\u00e9es au public, l’embauche de courtiers d’acc\u00e8s initiaux (IAB) et l’utilisation d’informations d’identification vol\u00e9es pour acc\u00e9der \u00e0 des comptes valides, tels que protocole de bureau \u00e0 distance (RDP), ainsi que des attaques de craquage par force brute.<\/p>\n

Au cours de l’ann\u00e9e derni\u00e8re Webinaire sur les pr\u00e9visions mondiales des menaces<\/a>h\u00e9berg\u00e9 par SecurityHQ, nous avons identifi\u00e9 LockBit comme une menace importante et l’avons identifi\u00e9 comme un acteur mena\u00e7ant auquel il faut pr\u00eater une attention particuli\u00e8re en 2022. <\/p>\n

Cibles LockBit<\/h2>\n

LockBit a g\u00e9n\u00e9ralement concentr\u00e9 ses attaques sur des entit\u00e9s gouvernementales et des entreprises dans divers secteurs, tels que la sant\u00e9, les services financiers et les biens et services industriels. Le ransomware a \u00e9t\u00e9 observ\u00e9 ciblant des pays du monde entier, notamment les \u00c9tats-Unis, la Chine, l’Inde, l’Indon\u00e9sie, l’Ukraine, la France, le Royaume-Uni et l’Allemagne. <\/p>\n

Une autre caract\u00e9ristique int\u00e9ressante de LockBit est qu’il est programm\u00e9 de mani\u00e8re \u00e0 ne pas pouvoir \u00eatre utilis\u00e9 dans des attaques contre la Russie ou les pays de la CEI (Commonwealth of Independent States). Il s’agit probablement d’une mesure de pr\u00e9caution prise par le groupe pour \u00e9viter toute r\u00e9action potentielle du gouvernement russe.<\/p>\n

La carte ci-dessous montre les emplacements cibl\u00e9s par LockBit. <\/p>\n\n\n\n\n
\"Ran\u00e7ongiciel<\/td>\n<\/tr>\n
Figure 1 – Analyse SecurityHQ des victimes de LockBit par zone g\u00e9ographique<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Une ann\u00e9e charg\u00e9e pour LockBit<\/h2>\n

Gr\u00e2ce \u00e0 l’analyse des donn\u00e9es du site de fuite, nous avons pu obtenir une image fid\u00e8le du nombre d’attaques r\u00e9ussies que LockBit avait effectu\u00e9es. En 2022, le groupe a publi\u00e9 plus d’attaques r\u00e9ussies que tout autre groupe de ran\u00e7ongiciels. Nous avons cartographi\u00e9 l’activit\u00e9 de LockBit tout au long de l’ann\u00e9e par rapport \u00e0 d’autres groupes de ran\u00e7ongiciels bien connus. Vous pouvez voir le d\u00e9clin de Conti lorsque le groupe a commenc\u00e9 \u00e0 arr\u00eater ses activit\u00e9s. Cependant, il est maintenant signal\u00e9 que des membres du groupe de ran\u00e7ongiciels Conti autrefois prolifique op\u00e8rent d\u00e9sormais au sein des groupes de ran\u00e7ongiciels BlackBasta, BlackByte et Karakurt.<\/p>\n

\"Ran\u00e7ongiciel<\/div>\n

Le graphique ci-dessous montre \u00e0 quel point LockBit \u00e9tait actif en 2022, par rapport \u00e0 d’autres groupes de ransomwares. <\/p>\n

\"Ran\u00e7ongiciel<\/div>\n

L’une des caract\u00e9ristiques uniques de LockBit est leur programme de primes de bogues pour leurs constructeurs et compilateurs de ran\u00e7ongiciels. Le groupe offre une r\u00e9compense de 1 million de dollars \u00e0 quiconque peut doxer (r\u00e9v\u00e9ler publiquement l’identit\u00e9 de) ses propri\u00e9taires. C’est une somme importante, et cela montre \u00e0 quel point LockBit est s\u00e9rieux quant au maintien de leur anonymat.<\/p>\n

R\u00e9cemment, le groupe a \u00e9t\u00e9 li\u00e9 \u00e0 une attaque contre Royal Mail au Royaume-Uni. Cependant, LockBit a ni\u00e9 toute implication dans l’attaque, d\u00e9clarant qu’elle avait \u00e9t\u00e9 men\u00e9e par une filiale. Ce n’est pas rare pour les groupes de ran\u00e7ongiciels, car ils utilisent souvent des affili\u00e9s pour mener des attaques afin de se distancier des cons\u00e9quences.<\/p>\n

Dans l’ensemble, le groupe de ran\u00e7ongiciels LockBit est une organisation de cybercriminalit\u00e9 formidable et sophistiqu\u00e9e qui repr\u00e9sente une menace importante pour les entreprises et les organisations du monde entier. Avec un mod\u00e8le de ransomware en tant que service bien \u00e9tabli, un programme de primes de bogues et une volont\u00e9 de r\u00e9compenser ceux qui r\u00e9v\u00e8lent leur identit\u00e9, LockBit est une force avec laquelle il faut compter dans le paysage des menaces.<\/p>\n

Qu’est-ce que le RaaS ?<\/h2>\n

Le ransomware-as-a-service (RaaS) a gagn\u00e9 en popularit\u00e9 ces derni\u00e8res ann\u00e9es. RaaS fait r\u00e9f\u00e9rence \u00e0 un type de mod\u00e8le commercial dans lequel les op\u00e9rateurs de ran\u00e7ongiciels fournissent les logiciels malveillants et les outils \u00e0 d’autres individus ou groupes criminels organis\u00e9s pour mener des attaques de ran\u00e7ongiciels, en \u00e9change d’une part du paiement de la ran\u00e7on. Cela permet \u00e0 des personnes encore moins qualifi\u00e9es techniquement de participer \u00e0 attaques de ran\u00e7ongiciels<\/a>ce qui augmente le nombre d’attaques et rend plus difficile le suivi et l’appr\u00e9hension des agresseurs. <\/p>\n

Que faire ensuite<\/h2>\n

Pour am\u00e9liorer votre posture de s\u00e9curit\u00e9, il est recommand\u00e9 aux entreprises de suivre les \u00e9tapes suivantes\u00a0: <\/p>\n

    \n
  1. \n

    Assurer une d\u00e9tection et une r\u00e9ponse g\u00e9r\u00e9es (MDR<\/a>) est utilis\u00e9 pour comprendre les activit\u00e9s malveillantes ou anormales, analyser, hi\u00e9rarchiser et r\u00e9pondre aux menaces rapidement, et prot\u00e9ger vos donn\u00e9es, vos personnes et vos processus.<\/li>\n

  2. \n

    S’assurer que les employ\u00e9s sont form\u00e9s et \u00e9duqu\u00e9s<\/a> sur les derni\u00e8res menaces de cybers\u00e9curit\u00e9, afin qu’ils sachent comment rep\u00e9rer une attaque et y r\u00e9pondre de la bonne mani\u00e8re. <\/li>\n<\/ol>\n

      \n<\/ol>\n

      Pour \u00e9couter les experts de SecurityHQ discuter de certaines des plus grandes menaces observ\u00e9es tout au long de 2022, discuter des cons\u00e9quences d’une violation, avec des pr\u00e9visions pour 2023, et comment att\u00e9nuer les menaces de cybers\u00e9curit\u00e9 \u00e0 venir, t\u00e9l\u00e9chargez cet enregistrement de webinaire’ Pr\u00e9visions du paysage mondial des menaces pour 2023<\/a>‘, en savoir plus. <\/p>\n

      Note: <\/b>Cet article est \u00e9crit par Aaron Hambleton, directeur pour le Moyen-Orient et l’Afrique chez SecurityHQ. Avec plus de 11 ans d’exp\u00e9rience dans divers secteurs tels que les services financiers, la vente au d\u00e9tail, l’assurance, le gouvernement et les t\u00e9l\u00e9communications, Aaron est certifi\u00e9 GCDA et poss\u00e8de une expertise dans la r\u00e9ponse aux incidents, la chasse aux menaces, la gestion des vuln\u00e9rabilit\u00e9s, les op\u00e9rations de cybers\u00e9curit\u00e9, les renseignements sur les menaces et le conseil.<\/i><\/p>\n

      <\/p>\n

      Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n