La semaine dernière, dans l’actualité du ransomware : semaine du 5 juillet

Actualité du ransomware Avant de nous intéresser à l’importante attaque par ransomware survenue lors de ce week-end prolongé, revenons sur l’actualité de la semaine dernière. Une ancienne version de l’outil...
Michael Raymond
2 minute de lecture
Dernière mise à jour 5 octobre 2023

Actualité du ransomware

Avant de nous intéresser à l’importante attaque par ransomware survenue lors de ce week-end prolongé, revenons sur l’actualité de la semaine dernière.

Une ancienne version de l’outil de création du ransomware Babuk a fuité sur le réseau et semble être utilisée par des groupes non affiliés à ses auteurs. En parallèle, ces derniers ont dû être inspirés par ces copieurs ou tout simplement s’être lassés du vol de données, car ils ont refait parler d’eux.

Vous souhaitez en savoir plus sur les bases des ransomwares et gagner un crédit CPE ? Suivez notre cours gratuit !

« En seulement une heure, je vous enseignerai les bases des ransomwares et ce que vous pouvez faire pour vous en protéger et vous préparer à leurs attaques. »

Le monde compliqué de l’attribution des ransomwares a gagné en clarté depuis que des chercheurs en sécurité sont parvenus à lier le ransomware Diavol au groupe Wizard Spider, plus connu pour son botnet Trickbot.

De son côté, Threatpost a publié un article expliquant le fonctionnement du Ransomware as a service (RaaS) et listant 5 mesures à prendre pour améliorer vos défenses.

REvil

L’événement de la semaine reste l’attaque de REvil, qui a utilisé une faille zero-day du code source d’un logiciel de gestion pour s’attaquer à des milliers d’entreprises. Nous venons d’apprendre que cette attaque aurait dépassé les espérances du groupe, débordé par le traitement des rançons. Les hackers ont même fini par proposer une rançon « forfaitaire » de 70 millions de dollars, qu’ils ont ensuite abaissée à 50 millions.

Cette attaque contre la supply chain semble avoir été lancée à dessein le 4 juillet, car ce jour férié aux États-Unis a empêché les entreprises de réagir à la crise, la plupart du personnel étant absent. Cet événement met en lumière un point important à prendre en compte lors de l’audit de vos propres défenses : ne partez pas du principe qu’une attaque se déroulera dans des conditions optimales pour vous. Choisissez plutôt le jour le moins favorable, au cours duquel vous avez le moins de personnel ou êtes le moins préparé à affronter une attaque.

Recherches sur les malwares

L’outil de création du ransomware Babuk, qui permet de créer les charges utiles et de les déchiffrer, est désormais disponible sur VirusTotal. Il ne se sentira pas seul : Chaos Ransomware Builder V3 l’y rejoint également.

Un nouveau ransomware .hive et une nouvelle extension .miis pour Djvu semblent avoir fait leur apparition. Un échantillon de cette dernière est disponible sur VirusTotal.

Les groupes derrière les ransomwares semblent mettre en ligne des sites Web de recrutement. Il sera intéressant de voir comment évolue cette nouvelle opération. Il pourrait s’agir d’une mission d’infiltration ou visant à placer un hacker white hat au sein de ces groupes.

Outils GitHub

La Cybersecurity and Infrastructure Security Agency (CISA) des États-Unis a créé une évaluation de l’état de préparation aux ransomwares accessible en open source sur GitHub. Cet outil devrait grandement aider les entreprises à auditer leurs mécanismes de défense et découvrir comment reprendre leur activité après des attaques.

Il ne s’agit cette fois-ci pas d’un utilitaire GitHub, mais un outil gratuit de décryptage du ransomware Lorenz a été mis en ligne.

Conférences de sécurité à venir

The Cyber Strategy Retreat 2021 (14 et 15 juillet)

The Cyber Strategy Retreat vise à faciliter la collaboration entre les responsables des services métier, technologie et gestion du risque. Son objectif est d’aller plus loin que les programmes de conformité et de gérer le mieux possible les risques de cybersécurité comme les ransomwares.

International Conference on Cyber Security 2021 (19 au 22 juillet)

L’International Conference on Cyber Security (ICCS) est animée par le FBI et l’université Fordham. Elle réunit les agences gouvernementales, le secteur privé et le monde académique pour échanger autour des cybermenaces du moment, et notamment les ransomwares.

Black Hat USA 2021 (31 juillet – 5 août)

Black Hat est l’une des plus grandes conférences annuelles sur la sécurité. Équivalent de Defcon pour les entreprises, elle offre une opportunité exceptionnelle d’échanger avec des professionnels de sécurité comme l’équipe de Varonis. N’oubliez pas de passer par notre stand !

Que dois-je faire maintenant ?

Vous trouverez ci-dessous trois solutions pour poursuivre vos efforts visant à réduire les risques liés aux données dans votre entreprise:

1

Planifiez une démonstration avec nous pour voir Varonis en action. Nous personnaliserons la session en fonction des besoins de votre organisation en matière de sécurité des données et répondrons à vos questions.

2

Consultez un exemple de notre évaluation des risques liés aux données et découvrez les risques qui pourraient subsister dans votre environnement. Cette évaluation est gratuite et vous montre clairement comment procéder à une remédiation automatisée.

3

Suivez-nous sur LinkedIn, YouTube et X (Twitter) for pour obtenir des informations sur tous les aspects de la sécurité des données, y compris la DSPM, la détection des menaces, la sécurité de l’IA et plus encore.

Essayez Varonis gratuitement.

Obtenez un rapport détaillé sur les risques liés aux données basé sur les données de votre entreprise.
Se déploie en quelques minutes.

Keep reading

Varonis tackles hundreds of use cases, making it the ultimate platform to stop data breaches and ensure compliance.

la-semaine-dernière,-dans-l’actualité-du-ransomware-:-semaine-du-21-juin
La semaine dernière, dans l’actualité du ransomware : semaine du 21 juin
Actualité du ransomware En lançant son ransomware contre une infrastructure américaine, le groupe Darkside s’est attiré les foudres de la justice américaine, qui a fini par le démanteler en mai....
la-semaine-dernière,-dans-l’actualité-du-ransomware-:-semaine-du-12-juillet
La semaine dernière, dans l’actualité du ransomware : semaine du 12 juillet
L'édition précédente de « La semaine dernière, dans l'actualité du ransomware », était morose suite à l'attaque du ransomware REvil. Mais cette semaine, nous avons eu l'agréable surprise d'apprendre que même si ce genre d'attaque représente une menace croissante, l'attaque de REvil n'a pas été aussi dévastatrice que prévu.
la-semaine-dernière,-dans-l’actualité-du-ransomware-:-semaine-du-28-juin
La semaine dernière, dans l’actualité du ransomware : semaine du 28 juin
Actualité du ransomware Vous êtes une PME et vous utilisez des lecteurs de stockage dans le cloud hébergés localement d’une marque bien connue ? Déconnectez-les sans attendre du réseau ! Des hackers ont...
la-semaine-dernière,-dans-l’actualité-du-ransomware-:-semaine-du-9-août
La semaine dernière, dans l’actualité du ransomware : semaine du 9 août
Cette semaine a vu apparaître BlackMatter, un nouveau groupe de ransomware, et a démontré que même les groupes de ransomware devraient faire attention aux employés mécontents.