Varonis debuts trailblazing features for securing Salesforce. Learn More

Introduction de l'automatisation du moindre privilège pour Microsoft 365, Google Drive et Box

En savoir plus

La semaine dernière, dans l’actualité du ransomware : semaine du 28 juin

2 minute de lecture
Dernière mise à jour 5 octobre 2023

Actualité du ransomware

Vous êtes une PME et vous utilisez des lecteurs de stockage dans le cloud hébergés localement d’une marque bien connue ? Déconnectez-les sans attendre du réseau ! Des hackers ont tiré parti d’une vulnérabilité pour supprimer le contenu de ces lecteurs à distance. Ils tentent désormais de monétiser cette stratégie avec un ransomware.

Cette entreprise n’est pas la seule à être empêtrée dans des problèmes de sécurité. Un autre fabricant de disques durs a été victime de Ragnar Locker. Les auteurs de l’attaque ont ainsi divulgué plus de 700 Go de données volées sur le darknet.

Vous souhaitez en savoir plus sur les bases des ransomwares et gagner un crédit CPE ? Suivez notre cours gratuit !

« En seulement une heure, je vous enseignerai les bases des ransomwares et ce que vous pouvez faire pour vous en protéger et vous préparer à leurs attaques. »

La semaine dernière, nous avions évoqué l’arrestation des auteurs potentiels du ransomware Clop. Il s’avère que la plateforme de cryptomonnaie Binance a joué un rôle clé dans leur identification. Cette arrestation a été un coup dur pour le groupe mais n’a pas signé son arrêt de mort pour autant. Après une brève pause, il a en effet divulgué de nouvelles données confidentielles.

Toujours dans l’actualité, il semblerait qu’une énième municipalité américaine ait été victime d’une attaque par ransomware. Cette fois-ci, c’est le groupe Conti qui en serait l’auteur. 18 000 fichiers, principalement des procès-verbaux de police, ont ainsi été divulgués.

Une nouvelle coalition de cybersécurité nommée #RansomAware est née. Son objectif ? Encourager les organisations à signaler les attaques de ransomware le plus tôt possible.

Le monde de la santé a encore une fois été pris pour cible : une entreprise médicale brésilienne a été frappée par le malware Sodinokibi, plus connu sous le nom de REvil.

Recherches sur les malwares

Tous les ransomwares populaires finissent par être copiés. Cette fois, c’est APIS qui en fait les frais. Il a été copié par ce que l’on qualifierait plutôt de wiper.

Une nouvelle variante du ransomware Rapid se propage avec l’extension .snoopdog. En parallèle, Dharma a opté pour .ZEUS ou .nmc et STOP utilise .ddsg. Enfin, un nouveau ransomware a fait son apparition, Spyro.

Outils GitHub

Raccine est un outil open source qui se veut être un vaccin contre les ransomwares en partant du principe que ces derniers suppriment souvent des clichés instantanés à l’aide de vssadmin. Le programme est ainsi capable d’intercepter cette demande et d’interrompre le processus d’appel. Malheureusement, il empêche aussi les processus légitimes d’utiliser cette commande, mais il reste néanmoins intéressant pour ajouter un niveau de protection supplémentaire à votre système.

NekRos est un générateur de ransomwares pour Windows qui commence à accuser son âge. Utilisez-le à vos risques et périls, mais il peut être utile pour tester vos propres défenses.

Conférences de sécurité à venir

The Cyber Strategy Retreat 2021 (14 et 15 juillet)

The Cyber Strategy Retreat vise à faciliter la collaboration entre les responsables des services métier, technologie et gestion du risque. Son objectif est d’aller plus loin que les programmes de conformité et de gérer le mieux possible les risques de cybersécurité comme les ransomwares.

International Conference on Cyber Security 2021 (19 au 22 juillet)

L’International Conference on Cyber Security (ICCS) est animée par le FBI et l’université Fordham. Elle réunit les agences gouvernementales, le secteur privé et le monde académique pour échanger autour des cybermenaces du moment, et notamment les ransomwares.

Black Hat USA 2021 (31 juillet – 5 août)

Black Hat est l’une des plus grandes conférences annuelles sur la sécurité. Équivalent de Defcon pour les entreprises, elle offre une opportunité exceptionnelle d’échanger avec des professionnels de sécurité comme l’équipe de Varonis. N’oubliez pas de passer par notre stand !

 

What you should do now

Below are three ways we can help you begin your journey to reducing data risk at your company:

  1. Schedule a demo session with us, where we can show you around, answer your questions, and help you see if Varonis is right for you.
  2. Download our free report and learn the risks associated with SaaS data exposure.
  3. Share this blog post with someone you know who'd enjoy reading it. Share it with them via email, LinkedIn, Reddit, or Facebook.
Try Varonis free.
Get a detailed data risk report based on your company’s data.
Deploys in minutes.
Keep reading
trois façons-dont-varonis-vous-aide-à-lutter-contre-les-menaces-internes
Trois façons dont Varonis vous aide à lutter contre les menaces internes
Les entreprises ont du mal à lutter contre les menaces internes. Pour lutter contre elles, Varonis s’appuie sur la « triade de la sécurité des données » (sensibilité, accès et activité).
varonis-domine-le-marché-de-la-dspm-selon-la-plateforme-peer-insights-de-gartner
Varonis domine le marché de la DSPM selon la plateforme Peer Insights de Gartner
En tant que leader dans le secteur de la sécurité des données, la société Varonis est fière d’être en tête du classement de Gartner pour la catégorie Gestion de la posture en matière de sécurité des données (DSPM).
avantages-et-risques :-l'implication-de-l'ia-générative-pour-la-sécurité
Avantages et risques : l'implication de l'IA générative pour la sécurité
Alors que l’IA gagne en popularité, les risques liés à l’utilisation de cette technologie suscitent des inquiétudes. Découvrez les avantages et les risques liés à l’utilisation de l’IA générative.
l'ia-dans-le-monde-professionnel :-trois étapes-pour-préparer-et-protéger-votre-entreprise
L'IA dans le monde professionnel : trois étapes pour préparer et protéger votre entreprise
Découvrez comment votre entreprise peut se préparer et protéger vos données sensibles contre les risques que présente l’IA générative.