Les voleurs de rançongiciels, méfiez-vous.

Article sponsorisé Vous savez qu’un problème technologique est sérieux lorsque la Maison Blanche organise un sommet à ce sujet. Les logiciels de rançon ne sont plus une simple nuisance enfantine pour les geeks ; c’est un fléau criminel organisé. Une étude du Groupe des systèmes d’entreprise (ESG) a révélé que 79 % des entreprises ont subi des attaques de logiciels de rançon au cours des 12 derniers mois. Près de la moitié ont été attaquées au moins une fois par mois, beaucoup signalant des attaques quotidiennes. Depuis les premiers jours des logiciels de rançon pour les entreprises, les professionnels de la sécurité ont un conseil déterminant : sauvegardez vos données. C’est toujours un bon conseil, même à l’ère des attaques à double extortion où les criminels exfiltrent les informations des victimes tout en les cryptant. Mais il y a un problème : les attaquants sont très conscients de vos systèmes de sauvegarde et les cherchent tout en cherchant également des données de production à crypter ou à exfiltrer. Une attaque typique de logiciel de rançon commence lorsque l’attaquant obtient un point d’appui, souvent par le biais d’e-mails de phishing ou de vulnérabilités exploitées/non corrigées. Une fois à l’intérieur, les attaquants cherchent à localiser et à crypter les données de production pour paralyser les opérations. De plus en plus, cependant, ils recherchent également des environnements et des données de sauvegarde. S’ils les trouvent non sécurisés, ils les crypteront également, entravant les efforts de récupération. En fait, certaines attaques – telles que l’attaque REvil sur Kaseya en 2021 – ciblent d’abord les systèmes de sauvegarde pour s’assurer que les sauvegardes seront inutiles une fois que le logiciel malveillant aura chamboulé les données de production.