{"id":35616,"date":"2021-12-14T12:37:40","date_gmt":"2021-12-14T12:37:40","guid":{"rendered":"https:\/\/www.africanchallenges.com\/?p=35616"},"modified":"2021-12-14T12:43:43","modified_gmt":"2021-12-14T12:43:43","slug":"les-ransomwares-impliques-dans-pres-de-la-moitie-des-incidents-de-securite-traites-par-lequipe-de-kaspersky","status":"publish","type":"post","link":"https:\/\/www.africanchallenges.com\/?p=35616","title":{"rendered":"Les ransomwares impliqu\u00e9s dans pr\u00e8s de la moiti\u00e9 des incidents de s\u00e9curit\u00e9 trait\u00e9s par l’\u00e9quipe de Kaspersky"},"content":{"rendered":"\n

Les entreprises font appel \u00e0 l’\u00e9quipe GERT (Global Emergency Response Team) de Kaspersky en cas de violation de la s\u00e9curit\u00e9, afin de limiter les d\u00e9g\u00e2ts et d’emp\u00eacher la propagation d’une attaque. Ces r\u00e9ponses aux incidents (RI) concernent les structures de taille moyenne et les grandes organisations. De janvier \u00e0 novembre 2021, presque un incident de s\u00e9curit\u00e9 sur deux trait\u00e9 par cette \u00e9quipe \u00e9tait li\u00e9 \u00e0 un ransomware (pr\u00e8s de 50 % de toutes les demandes de RI), soit une hausse d’environ 12 points par rapport \u00e0 2020.<\/strong><\/p>\n\n\n\n

Si dans la plupart des pays du monde, l\u2019ann\u00e9e 2021 a \u00e9galement \u00e9t\u00e9 t\u00e9moin d\u2019une explosion du nombre d\u2019attaques par ransomware cibl\u00e9es, le Maroc et l\u2019Alg\u00e9rie ne suivent pas cette tendance et ont quant \u00e0 eux \u00e9t\u00e9 plus touch\u00e9s en 2020 qu\u2019en 2021. <\/strong><\/p>\n\n\n\n

En Tunisie par contre, on enregistre une explosion du nombre d\u2019attaques cibl\u00e9es sur les 11 premiers mois de 2021 (+1500%)<\/strong><\/p>\n\n\n\n

En mati\u00e8re de cybers\u00e9curit\u00e9, les ransomwares ont fait les gros titres de cette ann\u00e9e en paralysant des ol\u00e9oducs et des services de sant\u00e9 publics. Les groupes cybercriminels qui les exploitent ont affin\u00e9 leurs m\u00e9thodes, se concentrant sur un nombre r\u00e9duit d’attaques contre des organisations de grande envergure, et tout un \u00e9cosyst\u00e8me souterrain est apparu pour les soutenir.<\/p>\n\n\n\n

Pour les 11 premiers mois de 2021, 46,7 % des demandes de RI trait\u00e9es par l’\u00e9quipe GERT de Kaspersky \u00e9taient associ\u00e9es aux ransomwares, contre 37,9 % pour toute l’ann\u00e9e 2020 et 34 % en 2019.<\/p>\n\n\n\n

Les administrations publiques et le secteur industriel, particuli\u00e8rement vis\u00e9s par les attaques, totalisent pr\u00e8s de 50 % des demandes de RI li\u00e9es aux ransomwares en 2021. Les institutions informatiques et financi\u00e8res figuraient \u00e9galement parmi les victimes les plus fr\u00e9quentes.<\/p>\n\n\n\n

Cependant, \u00e9tant donn\u00e9 que les op\u00e9rateurs de ransomwares s’en prennent maintenant \u00e0 des cibles de plus grande envergure, dont ils exigent des ran\u00e7ons plus importantes, ils doivent faire face \u00e0 une pression accrue de la part des responsables politiques et des forces de l’ordre, de sorte que l’efficacit\u00e9 de leurs attaques est devenue un crit\u00e8re d\u00e9terminant. Par cons\u00e9quent, les experts Kaspersky ont identifi\u00e9 deux grandes tendances qui s’accentueront en 2022. Tout d’abord, les cyberpirates sont susceptibles de cr\u00e9er des versions Linux de leurs ransomwares afin de maximiser leur surface d’attaque, comme l’ont d\u00e9j\u00e0 montr\u00e9 les agissements de groupes tels que RansomExx et DarkSide. Ensuite, les op\u00e9rateurs de ransomwares vont commencer \u00e0 se concentrer davantage sur le \u00ab chantage financier \u00bb. Cela consiste \u00e0 menacer de divulguer des informations cruciales sur des entreprises lors d’\u00e9v\u00e9nements financiers critiques<\/strong> (par exemple, juste avant une fusion, une acquisition ou une introduction en bourse) et, ainsi, de faire chuter la valeur de leurs actions. Dans cette situation de vuln\u00e9rabilit\u00e9, les entreprises vis\u00e9es accepteront plus facilement de payer une ran\u00e7on.<\/p>\n\n\n\n

\u00ab Nous avons commenc\u00e9 \u00e0 parler de ransomware 2.0 en 2020, et l’ann\u00e9e 2021 d\u00e9montre que cette nouvelle g\u00e9n\u00e9ration d’attaques est en plein essor. Les op\u00e9rateurs de ransomwares ne se contentent pas de chiffrer les donn\u00e9es. Ils les volent \u00e0 des cibles strat\u00e9giques \u00e0 grande \u00e9chelle et menacent de les divulguer si les victimes ne paient pas. Et le ransomware 2.0 va poursuivre son expansion dans l’ann\u00e9e \u00e0 venir \u00bb, <\/em>souligne Vladimir Kuskov, Head of Threat Exploration, Kaspersky<\/strong>.<\/em><\/p>\n\n\n\n

\u00ab Parall\u00e8lement \u00e0 cela et maintenant que les ransomwares font la une des m\u00e9dias, les services de police travaillent d’arrache-pied pour d\u00e9manteler les gangs les plus actifs. C’est ce qui s’est pass\u00e9 avec DarkSide et REvil cette ann\u00e9e. Le cycle de vie de ces groupes de cybercriminels se r\u00e9duit, ce qui signifie qu’ils vont \u00eatre oblig\u00e9s d’affiner leurs tactiques en 2022 pour rester rentables, surtout si certains gouvernements rendent le paiement de ran\u00e7ons ill\u00e9gal, ce qui est en cours de discussion \u00bb, <\/em>ajoute Fedor Sinitsyn, Security Expert chez Kaspersky<\/strong>.<\/em><\/em><\/p>\n\n\n\n

Pour en savoir plus, sur l\u2019article \u00ab Story of the Year : Ransomware in the Headlines \u00bb de Kaspersky, rendez-vous sur Securelist<\/a>. Cet article fait partie du Kaspersky Security Bulletin, une s\u00e9rie annuelle de pronostics et de rapports d’analyse sur les changements cl\u00e9s en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n\n\n\n

Vous pourrez \u00e9galement en apprendre davantage sur le cycle de vie des principaux gangs exploitant des ransomwares via cette vid\u00e9o<\/a>.<\/p>\n\n\n

Pour prot\u00e9ger votre entreprise des ransomwares, suivez ces recommandations des experts Kaspersky :<\/p>\n