Un ransomware, ou rançongiciel en français, est un logiciel informatique malveillant, prenant en otage les données. Le ransomware chiffre et bloque les fichiers contenus sur votre ordinateur. Ensuite, il demande une rançon en échange d’une clé permettant de les déchiffrer. Digitemis vous donne les clés pour y faire face.
Quelles étaient les prémices de ces guerres et crimes d’Internet ? Qui étaient les premières personnes à détourner l’outil pour leur usage ? Comment l’image du « nerd » adolescent dans son garage a laissé la place aux « cybersoldats » agissant dans l’ombre d’une organisation illégale ou au contraire dans le cadre de fonctions étatiques tout à fait légitime ? Mais surtout comment se protéger et faire évoluer nos méthodes de défense face à cette affliction ? Nous retraçons l’Histoire de la cybercriminalité, d’hier et d’aujourd’hui.
État de la menace Le ransomware, ou rançongiciel, est un logiciel malveillant prenant en otage les données d’un système d’information en échange du paiement d’une rançon. Le montant de la rançon demandée prend généralement en considération le type de ransomware ainsi que l’identité de la victime. Pour ne citer que quelques exemples, Colonial Pipeline, société exploitant des oléoducs aux Etats-Unis, aurait payé […]
Aujourd’hui, nous vous proposons un état des lieux grâce à ce baromètre 2021 de la cybersécurité en France. En effet l’année 2020 a été malheureusement riche en rebondissements concernant les attaques cyber sur les entreprises en France. La situation sanitaire et la hausse de l’emploi des outils informatiques n’a fait qu’accroître cette dynamique. L’année 2021 […]
Le 14 janvier 2021, l’EDPB ou Comité européen à la protection des données a publié ses lignes directrices 01/2021 pour illustrer la notification des violations de données. En effet, les violations de données peuvent prendre des formes très diverses de telle manière que certains responsables de traitement ne les identifient pas ou mal. Ce texte […]
Comme nous l’évoquions dans le précédent article « Cryptojacking : Quand les attaquants en veulent à votre CPU » la valeur des cryptomonnaies ayant récemment décuplée, les pirates deviennent avides de tout moyen permettant d’en obtenir. L’un de ces moyens étant la compromission et le chiffrement d’un système, les pirates demandent alors une rançon. Bien souvent celle-ci […]
Les pompiers du numérique de Digitemis SOS sont de retour avec la suite de l’article consacré à Aleta ransomware. L’équipe aborde dans cette seconde partie comment fonctionne le chiffrement des ransomwares, et expliquent pourquoi les cybercriminels sont les seuls à pouvoir déchiffrer les données séquestrées.
Les pompiers du numérique de Digitemis SOS reviennent sur la nouvelle version du ransomware BTCWare : Aleta. L’équipe propose un rappel sur la menace des ransomwares et leur impact sur les entreprises, suivi d’un historique de la famille du ransomware du début de l’été Aleta. Elle aborde également les différents vecteurs d’infection et de propagation de ces logiciels malveillants.
Nous allons rappeler rapidement ce qu’est un ransomware en abordant le principe du chiffrement et des rançons pour ensuite parler des Ransomware-as-a-Service : ce nouveau business permettant à un criminel technique de fournir un ransomware à plusieurs criminels non-techniques afin de diffuser massivement le malware.
