{"id":12757,"date":"2023-02-05T20:27:00","date_gmt":"2023-02-05T17:27:00","guid":{"rendered":"https:\/\/alfacash.blog\/?p=12757"},"modified":"2024-02-19T21:49:58","modified_gmt":"2024-02-19T18:49:58","slug":"alerte-aux-institutions-concernant-les-crypto-ransomwares-qui-generent-des-millions","status":"publish","type":"post","link":"https:\/\/alfacash.blog\/fr\/2023\/02\/05\/alerte-aux-institutions-concernant-les-crypto-ransomwares-qui-generent-des-millions\/","title":{"rendered":"Alerte aux institutions : les crypto-ransomwares rapportent des millions"},"content":{"rendered":"

Il y a quelques ann\u00e9es, ce malware frappait des millions d'appareils personnels dans le monde entier. Une fen\u00eatre contextuelle obscurcissait votre \u00e9cran, annon\u00e7ant que tous vos fichiers (et m\u00eame votre disque dur) avaient \u00e9t\u00e9 chiffr\u00e9s. Seul le pirate d\u00e9tenait la cl\u00e9 pour les d\u00e9chiffrer\u2026 en \u00e9change d'un paiement en cryptomonnaies, bien s\u00fbr. C'est un ran\u00e7ongiciel, et il touche d\u00e9sormais principalement les institutions et les entreprises.<\/p>\n\n\n\n

Selon Chainalysis, ces attaques ont amass\u00e9 $457 millions en 2022<\/strong>. C'est une diminution de 40% par rapport<\/a> jusqu'en 2021, mais ce n'est gu\u00e8re une bonne nouvelle. Alors que de plus en plus de victimes refusent de payer, les attaques par ran\u00e7ongiciel deviennent plus vicieuses, cibl\u00e9es et co\u00fbteuses. attaque de ransomware<\/a> co\u00fbte d\u00e9sormais plus de 1 million de TP12T1.<\/p>\n\n\n\n

Par ailleurs, l'exfiltration de donn\u00e9es est d\u00e9sormais courante\u00a0: si l'entreprise\/organisation refuse de payer, les pirates informatiques peuvent publier ou vendre leurs donn\u00e9es priv\u00e9es sur le Darknet. Comme indiqu\u00e9 par Brouillard noir<\/a>Environ 891 TP11T de toutes les attaques impliquent une exfiltration de donn\u00e9es. C'est particuli\u00e8rement n\u00e9faste pour les entreprises, qui peuvent perdre beaucoup d'argent avec leurs secrets.<\/p>\n\n\n\n

\"Crypto-ransomware-2022-Blackfog\"
Institutions les plus cibl\u00e9es par les ran\u00e7ongiciels en 2022. Par Blackfog<\/figcaption><\/figure><\/div>\n\n\n\n

Jusqu'\u00e0 pr\u00e9sent, les pays les plus touch\u00e9s semblent \u00eatre les \u00c9tats-Unis, le Canada et le Royaume-Uni.<\/strong> Dans le m\u00eame temps, les donn\u00e9es sont en grande partie exfiltr\u00e9es vers la Chine et la Russie. Immunis\u00e9fi<\/a>, environ $70 millions de paiements de ran\u00e7on ont \u00e9t\u00e9 effectu\u00e9s en Bitcoin (BTC) en 2022. D'autres crypto-monnaies, comme Ethereum<\/a> (ETH), Monero<\/a> (XMR) et plusieurs pi\u00e8ces stables<\/a> \u00e9taient \u00e9galement courantes.<\/p>\n\n\n\n

Pour reverser les gains des ran\u00e7ongiciels aux institutions, les pirates utilisent de fausses identit\u00e9s sur des plateformes d'\u00e9change centralis\u00e9es comme Binance ou se tournent vers des plateformes moins connues et sanctionn\u00e9es, comme Garantex.io. En th\u00e9orie, les cryptomonnaies comme Bitcoin<\/a> On peut les tracer, mais cela n'a aucune importance si les plateformes d'\u00e9change ne coop\u00e8rent pas. G\u00e9n\u00e9ralement, les pirates informatiques se r\u00e9fugient dans des pays o\u00f9 les sanctions internationales sont \u00e9vit\u00e9es, comme la Cor\u00e9e du Nord, l'Iran et la Russie. \u00a0<\/p>\n\n\n\n

Comment les institutions peuvent se prot\u00e9ger contre les ransomwares<\/strong><\/h2>\n\n\n\n

Il est toujours important de conserver les mesures de s\u00e9curit\u00e9 de base : plateforme antivirus, sauvegardes de donn\u00e9es, sites Web officiels et mots de passe forts<\/strong>En outre, des entreprises comme Immunefi ont formul\u00e9 des recommandations suppl\u00e9mentaires.<\/p>\n\n\n\n