Comprendre l'écosystème des ransomwares : des verrouilleurs d'écran aux entreprises criminelles multimillionnaires
by Satnam Narang
Page d'accueil des blogs / Alertes de cyber-exposition
Un nouveau rapport émanant de Tenable Research explore les acteurs majeurs de l'écosystème des ransomwares et les tactiques qui les ont catapulté de simple « menace balbutiante » au rang de « force à ne surtout pas sous-estimer ».
Les ransomwares représentent une cyber-menace en constante évolution, et c'est par le biais de cette évolution qu'ils ont non seulement réussi à survivre, mais bien à prospérer.
Un grand nombre de rapports décrivent en détail l'évolution des ransomwares, depuis leur forme première apparue en 1989, et connue sous le nom de AIDS (ou PC Cyborg) Trojan jusqu'à leur transition en verrouilleurs d'écran (screen locker), et au final, en crypto-verrouilleurs (cryptolocker), qui chiffrent les fichiers sur le système. Ce type de ransomware est devenu la base de leur fonctionnement.
Les ransomwares verrouilleurs d'écran s'appuyaient sur des tactiques fondées sur la peur et ciblaient des utilisateurs individuels, à l'aide de visuels issus des forces de l'ordre du FBI américain et du Met britannique, accompagnés de texte déclarant que la victime avait accédé à du contenu pornographique ou pédophile sur son ordinateur. On demandait aux victimes de payer une « amende » comprise entre 100 et 500 dollars pour pouvoir déverrouiller leur système. En réalité, les utilisateurs pouvaient très bien regagner l'accès à leur système sans payer, étant donné qu'aucun de leurs fichiers n'avait été altéré.
Au cours des quatre dernières années, les ransomwares se sont transformés en une entreprise multimillionnaire et auto-suffisante. Ils sont devenus une expérience de routine pour les entreprises ayant subi des attaques notables contre des infrastructures critiques, telles que celles ayant visé Colonial Pipeline ou JBS Foods en 2021.
Source de l'image : Security Boulevard
Le succès des ransomwares actuels repose sur ce que nous appelons l'écosystème des ransomwares. Dans notre dernier rapport, nous nous intéressons aux acteurs clés qui façonnent l'écosystème des ransomwares et aux tactiques employées qui ont permis de propulser les ransomwares au rang de menace la plus dominante pour les entreprises d'aujourd'hui.
Au sommaire de ce rapport :
- Une meilleure compréhension de l'évolution de l'écosystème des ransomwares
- Les vecteurs d'attaques les plus courants employés par les acteurs de l'écosystème
- Des conseils pour se préparer et se défendre contre les attaques de ransomware
- Une liste des vulnérabilités susceptibles d'être exploitées lors d'attaques par ransomware
Où trouver plus d'informations
- Téléchargez le rapport complet ici
- Participez au webinaire : Tenable’s Ransomware Ecosystem Report: Understanding the Key Players, Common Attack Vectors and Ways You Can Avoid Becoming a Victim
- Article de blog sur The Ransomware Ecosystem Tenable.io Dashboard
- Article de blog sur The Ransomware Ecosystem Tenable.sc Dashboard
- Article de blog sur le rapport Tenable.sc L'écosystème des ransomwares
- Suivez l'équipe SRT de Tenable sur la Tenable Community
Articles connexes
How Risk-based Vulnerability Management Boosts Your Modern IT Environment's Security Posture
July 11, 2024Vulnerability assessments and vulnerability management sound similar – but they’re not. As a new Enterprise Strategy Group white paper explains, it’s key to understand their differences and to shift from ad-hoc vulnerability assessments to continuous, risk-based vulnerability management (RBVM). Read on to check out highlights from this Tenable-commissioned study and learn how RBVM helps organizations attain a solid security and risk posture in hybrid, complex and multi-cloud environments.
Cybersecurity Snapshot: CISA Warns Hospitals about Black Basta, as Tenable Study Finds Cloud-Related Breaches Pervasive
May 17, 2024Find out why healthcare organizations must beware of the Black Basta ransomware group. Meanwhile, a Tenable study found that 95% of surveyed organizations suffered a cloud-related breach, and offers insights for boosting cloud security. Plus, a Cloud Security Alliance report delves into how AI systems can create risky gaps in your cloud environment. And much more!
IDC Ranks Tenable No. 1 in Worldwide Device Vulnerability Management Market Share for the Fifth Consecutive Year
February 22, 2024The research firm’s latest report also provides market insights that security professionals can use to improve their vulnerability management strategy.
How Risk-based Vulnerability Management Boosts Your Modern IT Environment's Security Posture
July 11, 2024Vulnerability assessments and vulnerability management sound similar – but they’re not. As a new Enterprise Strategy Group white paper explains, it’s key to understand their differences and to shift from ad-hoc vulnerability assessments to continuous, risk-based vulnerability management (RBVM). Read on to check out highlights from this Tenable-commissioned study and learn how RBVM helps organizations attain a solid security and risk posture in hybrid, complex and multi-cloud environments.
Microsoft’s July 2024 Patch Tuesday Addresses 138 CVEs (CVE-2024-38080, CVE-2024-38112)
July 9, 2024Microsoft addresses 138 CVEs in its July 2024 Patch Tuesday release, with five critical vulnerabilities and three zero-day vulnerabilities, two of which were exploited in the wild.
How the regreSSHion Vulnerability Could Impact Your Cloud Environment
July 5, 2024With growing concern over the recently disclosed regreSSHion vulnerability, we’re explaining here what it is, why it’s so significant, what it could mean for your cloud environment and how Tenable Cloud Security can help.
- Research Reports
- Vulnerability Management