{"id":225570,"date":"2021-12-14T13:05:02","date_gmt":"2021-12-14T12:05:02","guid":{"rendered":"https:\/\/www.realites.com.tn\/?p=225570"},"modified":"2021-12-14T13:05:02","modified_gmt":"2021-12-14T12:05:02","slug":"les-ransomwares-impliques-dans-pres-de-la-moitie-des-incidents-de-securite-traites-par-lequipe-de-kaspersky","status":"publish","type":"post","link":"https:\/\/realites.com.tn\/fr\/les-ransomwares-impliques-dans-pres-de-la-moitie-des-incidents-de-securite-traites-par-lequipe-de-kaspersky\/","title":{"rendered":"Les ransomwares impliqu\u00e9s dans pr\u00e8s de la moiti\u00e9 des incidents de s\u00e9curit\u00e9 trait\u00e9s par l’\u00e9quipe de Kaspersky"},"content":{"rendered":"

Les entreprises font appel \u00e0 l’\u00e9quipe GERT (Global Emergency Response Team) de Kaspersky en cas de violation de la s\u00e9curit\u00e9, afin de limiter les d\u00e9g\u00e2ts et d’emp\u00eacher la propagation d’une attaque. Ces r\u00e9ponses aux incidents (RI) concernent les structures de taille moyenne et les grandes organisations. De janvier \u00e0 novembre 2021, presque un incident de s\u00e9curit\u00e9 sur deux trait\u00e9 par cette \u00e9quipe \u00e9tait li\u00e9 \u00e0 un ransomware (pr\u00e8s de 50\u00a0% de toutes les demandes de RI), soit une hausse d’environ 12\u00a0points par rapport \u00e0 2020.<\/strong><\/p>\n

Si dans la plupart des pays du monde, l\u2019ann\u00e9e 2021 a \u00e9galement \u00e9t\u00e9 t\u00e9moin d\u2019une explosion du nombre d\u2019attaques par ransomware cibl\u00e9es, le Maroc et l\u2019Alg\u00e9rie ne suivent pas cette tendance et ont quant \u00e0 eux \u00e9t\u00e9 plus touch\u00e9s en 2020 qu\u2019en 2021.\u00a0<\/strong><\/p>\n

En Tunisie par contre, on enregistre une explosion du nombre d\u2019attaques cibl\u00e9es sur les 11 premiers mois de 2021 (+1500%)<\/strong><\/p>\n

En mati\u00e8re de cybers\u00e9curit\u00e9, les ransomwares ont fait les gros titres de cette ann\u00e9e en paralysant des ol\u00e9oducs et des services de sant\u00e9 publics. Les groupes cybercriminels qui les exploitent ont affin\u00e9 leurs m\u00e9thodes, se concentrant sur un nombre r\u00e9duit d’attaques contre des organisations de grande envergure, et tout un \u00e9cosyst\u00e8me souterrain est apparu pour les soutenir.<\/p>\n

Pour les 11 premiers mois de 2021, 46,7\u00a0% des demandes de RI trait\u00e9es par l’\u00e9quipe GERT de Kaspersky \u00e9taient associ\u00e9es aux ransomwares, contre 37,9\u00a0% pour toute l’ann\u00e9e 2020 et 34\u00a0% en 2019.<\/p>\n

Les administrations publiques et le secteur industriel, particuli\u00e8rement vis\u00e9s par les attaques, totalisent pr\u00e8s de 50\u00a0% des demandes de RI li\u00e9es aux ransomwares en 2021. Les institutions informatiques et financi\u00e8res figuraient \u00e9galement parmi les victimes les plus fr\u00e9quentes.<\/p>\n

Cependant, \u00e9tant donn\u00e9 que les op\u00e9rateurs de ransomwares s’en prennent maintenant \u00e0 des cibles de plus grande envergure, dont ils exigent des ran\u00e7ons plus importantes, ils doivent faire face \u00e0 une pression accrue de la part des responsables politiques et des forces de l’ordre, de sorte que l’efficacit\u00e9 de leurs attaques est devenue un crit\u00e8re d\u00e9terminant. Par cons\u00e9quent, les experts Kaspersky ont identifi\u00e9 deux grandes tendances qui s’accentueront en 2022. Tout d’abord, les cyberpirates sont susceptibles de cr\u00e9er des versions Linux de leurs ransomwares afin de maximiser leur surface d’attaque, comme l’ont d\u00e9j\u00e0 montr\u00e9 les agissements de groupes tels que RansomExx et DarkSide. Ensuite, les op\u00e9rateurs de ransomwares vont commencer \u00e0 se concentrer davantage sur le \u00ab\u00a0chantage financier\u00a0\u00bb. Cela\u00a0consiste \u00e0 menacer de divulguer des informations cruciales sur des entreprises lors d’\u00e9v\u00e9nements financiers critiques<\/strong>\u00a0(par exemple, juste avant une fusion, une acquisition ou une introduction en bourse) et, ainsi, de faire chuter la valeur de leurs actions. Dans cette situation de vuln\u00e9rabilit\u00e9, les entreprises vis\u00e9es accepteront plus facilement de payer une ran\u00e7on.<\/p>\n

\u00ab\u00a0Nous avons commenc\u00e9 \u00e0 parler de ransomware\u00a02.0 en 2020, et l’ann\u00e9e 2021 d\u00e9montre que cette nouvelle g\u00e9n\u00e9ration d’attaques est en plein essor. Les op\u00e9rateurs de ransomwares ne se contentent pas de chiffrer les donn\u00e9es. Ils les volent \u00e0 des cibles strat\u00e9giques \u00e0 grande \u00e9chelle et menacent de les divulguer si les victimes ne paient pas. Et le ransomware\u00a02.0 va poursuivre son expansion dans l’ann\u00e9e \u00e0 venir\u00a0\u00bb,\u00a0<\/em>souligne\u00a0Vladimir Kuskov, Head of Threat Exploration, Kaspersky<\/strong>.<\/p>\n

\u00ab\u00a0Parall\u00e8lement \u00e0 cela et maintenant que les ransomwares font la une des m\u00e9dias, les services de police travaillent d’arrache-pied pour d\u00e9manteler les gangs les plus actifs. C’est ce qui s’est pass\u00e9 avec DarkSide et REvil cette ann\u00e9e. Le cycle de vie de ces groupes de cybercriminels se r\u00e9duit, ce qui signifie qu’ils vont \u00eatre oblig\u00e9s d’affiner leurs tactiques en 2022 pour rester rentables, surtout si certains gouvernements rendent le paiement de ran\u00e7ons ill\u00e9gal, ce qui est en cours de discussion\u00a0\u00bb,\u00a0<\/em>ajoute\u00a0Fedor Sinitsyn, Security Expert chez Kaspersky<\/strong>.<\/em><\/p>\n

Pour en savoir plus, sur l\u2019article \u00ab\u00a0Story of the Year : Ransomware in the Headlines\u00a0\u00bb de Kaspersky, rendez-vous sur\u00a0Securelist<\/a>. Cet article fait partie du Kaspersky Security Bulletin, une s\u00e9rie annuelle de pronostics et de rapports d’analyse sur les changements cl\u00e9s en mati\u00e8re de cybers\u00e9curit\u00e9.<\/p>\n

Vous pourrez \u00e9galement en apprendre davantage sur le cycle de vie des principaux gangs exploitant des ransomwares via cette\u00a0vid\u00e9o<\/a>.<\/p>\n

Pour prot\u00e9ger votre entreprise des ransomwares, suivez ces recommandations des experts Kaspersky\u00a0:<\/p>\n

\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Ne laissez pas des solutions de bureau \u00e0 distance telles que le RDP en libre acc\u00e8s sur les r\u00e9seaux publics, sauf en cas de n\u00e9cessit\u00e9 absolue, et utilisez syst\u00e9matiquement des mots de passe robustes.<\/p>\n

\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Installez rapidement les correctifs disponibles pour les solutions VPN commerciales qui fournissent un acc\u00e8s aux employ\u00e9s en t\u00e9l\u00e9travail et font office de passerelles au sein de votre r\u00e9seau.<\/p>\n

\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Mettez constamment \u00e0 jour les logiciels sur l\u2019ensemble des appareils que vous utilisez afin d’\u00e9viter qu’un ransomware exploite leurs vuln\u00e9rabilit\u00e9s.<\/p>\n

\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Concentrez votre strat\u00e9gie de d\u00e9fense sur la d\u00e9tection des mouvements lat\u00e9raux et sur l\u2019exfiltration de donn\u00e9es vers Internet. Surveillez tout particuli\u00e8rement le trafic sortant pour d\u00e9tecter les connexions des cybercriminels. Sauvegardez vos donn\u00e9es r\u00e9guli\u00e8rement. Assurez-vous de pouvoir rapidement y acc\u00e9der en cas d\u2019urgence. Consultez les toutes derni\u00e8res\u00a0donn\u00e9es en mati\u00e8re de menaces<\/a>\u00a0pour rester inform\u00e9 des outils, tactiques et proc\u00e9dures utilis\u00e9s par les hackers.<\/p>\n

\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Utilisez des solutions telles que\u00a0Kaspersky Endpoint Detection and Response<\/a>\u00a0et\u00a0Kaspersky Managed Detection and Response<\/a>\u00a0pour anticiper et bloquer les attaques avant que les pirates n\u2019arrivent \u00e0 leurs fins.<\/p>\n

\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Pour prot\u00e9ger l\u2019environnement de l\u2019entreprise, formez vos collaborateurs, notamment gr\u00e2ce \u00e0 des programmes de cours comme\u00a0Kaspersky Automated Security Awareness Platform<\/a>. Un cours gratuit sur la fa\u00e7on de se prot\u00e9ger contre les ransomwares est disponible\u00a0ici<\/a>.<\/p>\n

\u00b7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0Utilisez une solution de protection des terminaux \u00e9prouv\u00e9e, comme Endpoint Security for Business de Kaspersky, qui offre des fonctionnalit\u00e9s telles que la pr\u00e9vention des exploits, la d\u00e9tection des comportements anormaux et un moteur de correction pour neutraliser les tentatives malveillantes, ainsi qu\u2019un m\u00e9canisme d\u2019auto-d\u00e9fense qui emp\u00eache les cybercriminels de la d\u00e9sinstaller.<\/p>\n

D’apr\u00e8s communiqu\u00e9\u00a0<\/strong><\/p>\n