‘Six bandes de rançongiciels à l’origine de plus de 50 % des attaques de 2024’

Malgré une opération des forces de l’ordre il y a six mois, LockBit 3.0 reste le gang de cryptage et d’extorsion le plus prolifique, du moins jusqu’à présent cette année, selon Unit 42 de Palo Alto Networks. Parmi les 53 groupes de ransomwares dont les sites clandestins, où les criminels nomment leurs victimes et divulguent les données volées, que l’équipe d’intervention a surveillés, seulement six ont représenté plus de la moitié des infections totales observées. Pour son analyse, Unit 42 a examiné les annonces publiées sur les sites de fuites dédiés de ces groupes au cours des six premiers mois de 2024 et a dénombré 1 762 publications, ce qui représente une augmentation de 4,3 % par rapport à 2023. Avant d’entrer dans le décompte des victimes des six gangs, une note sur la manière dont Unit 42 suit les groupes de cybercriminels et d’États-nations : il associe un modificateur à une constellation. Et c’est la constellation du Scorpion qui est celle à laquelle Unit 42 connecte chanceusement les gangs de ransomwares. Voici la liste principale, ainsi que les alias courants. Nous allons utiliser les alias courants, avec les noms de l’Unité 42 entre parenthèses lors de la première mention, car bien que nous doutions que quiconque en dehors du monde de la sécurité soit familier avec « Flighty Scorpius, » LockBit, en revanche, est pratiquement un nom familier.