Les rançongiciels progressent inexorablement à un rythme sans précédent, dévoilant constamment de nouvelles tendances dans la manière dont les attaquants lancent leurs opérations, étendent leur champ d’action et mettent en œuvre leurs demandes d’extorsion. Par conséquent, face aux organisations qui renforcent leurs mesures de sécurité, les créateurs de ransomwares innovent inlassablement, concevant de nouvelles approches pour infiltrer les réseaux, chiffrer les données critiques et intensifier la pression sur leurs cibles. Par conséquent, pour les équipes de sécurité, il est essentiel de garder une longueur d’avance sur ces tendances évolutives en matière de ransomware afin de protéger leurs entreprises.
En outre, ce guide se penche sur les tendances actuelles en matière de ransomware, en mettant en lumière les développements à haut risque auxquels les organisations sont désormais confrontées, et en offrant des conseils d’experts sur les stratégies efficaces pour renforcer vos systèmes, vos données et la continuité de vos opérations. En particulier, la compréhension de la trajectoire future des ransomwares vous permet de réaligner et de renforcer vos défenses, en scellant les vulnérabilités potentielles. Par conséquent, grâce à une préparation proactive et à un alignement stratégique, votre organisation peut maintenir sa résilience face à ces cybermenaces en constante évolution.
Les dernières statistiques sur les rançongiciels mettent en évidence les dangers croissants qu’ils représentent
Augmentation des attaques par ransomware :
Les attaques de ransomware ont connu une augmentation notable.
En 2021, les attaques de ransomware ont augmenté de
105 % et ont continué à augmenter les années suivantes.
En 2023, un nombre impressionnant de 1 900 attaques de ransomwares ont été recensées.
ont été enregistrés aux États-Unis, en Allemagne, en France et au Royaume-Uni. Cette tendance souligne la menace persistante et croissante des ransomwares à l’échelle mondiale.
Prévalence dans diverses industries :
Les attaques de ransomware ont eu un impact sur un large éventail d’industries. En 2023, 66% des organisations déclarent avoir été touchées par un ransomware.La Commission européenne a lancé un appel d’offres pour la mise en place d’un système de gestion de l’information, qui touche des secteurs tels que la santé, l’éducation, la finance, etc. Le secteur des soins de santé, en particulier, a été considérablement ciblé, avec un grand nombre d’établissements de santé touchés et des coûts substantiels engendrés par les fuites de données.
Coûts et paiements :
Les conséquences financières des attaques par ransomware sont considérables. Au cours du premier semestre de en 2023, 19 % des demandes d’indemnisation au titre de la cyberassurance seront liées à des ransomwaresavec des pertes moyennes supérieures à 365 000 dollars. La demande médiane de ransomware était d’environ 650 000 dollars, mais les paiements effectifs étaient souvent inférieurs. Le rétablissement après une attaque par ransomware est coûteux, avec une moyenne de 1,85 million de dollars pour les entreprises.
Ransomware-as-a-Service (RaaS) :
L’émergence du RaaS a permis aux cybercriminels de lancer plus facilement des attaques, ce qui a contribué à l’augmentation du nombre d’incidents. RaaS fonctionne de la même manière qu’un service d’abonnement, fournissant aux utilisateurs des outils pour mener des attaques par ransomware, élargissant ainsi le champ d’action des attaquants potentiels.
Évolution des méthodes d’attaque :
Les groupes de ransomware ne cessent d’évoluer dans leurs tactiques. Notamment, l’utilisation de vulnérabilités zero day par des groupes comme CL0P a signalé un changement important dans les stratégies de ransomware, passant d’attaques axées sur les services à un modèle plus agressif, axé sur les vulnérabilités. Par conséquent, ce changement pourrait potentiellement augmenter à la fois le nombre de victimes et la gravité des attaques.
Impact sur les données personnelles et professionnelles :
L’impact des ransomwares sur les données personnelles et professionnelles est considérable. Dans certains cas, moins de 10 % des victimes de ransomware ont récupéré tous leurs fichiersmême après avoir payé la rançon. Cela met en évidence le risque lié à ce type d’attaques, où le paiement de la rançon ne garantit pas la récupération totale des données.
Portée mondiale des attaques :
La menace des ransomwares est mondiale, des pays comme les États-Unis, le Royaume-Uni, l’Allemagne et la France étant fortement ciblés.
Les États-Unis, en particulier, ont subi une part importante de ces attaques, ce qui montre que les menaces liées aux ransomwares sont répandues et indiscriminées.
Les États-Unis, en particulier, ont été la cible d’une grande partie de ces attaques, ce qui montre que les menaces liées aux ransomwares sont répandues et qu’elles ne font pas de distinction.
Les tendances de l’évolution des attaques mettent les entreprises en danger
Les développeurs de ransomwares affinent sans cesse leurs tactiques pour déjouer les défenses :
Les attaques en plusieurs étapes augmentent la furtivité
- Les incidents de cybersécurité initiaux via des trojans ou des bots précèdent le déploiement tardif de ransomwares, évitant ainsi une détection précoce.
- L’utilisation d’informations d’identification compromises et d’outils à distance permet un déplacement latéral progressif vers des cibles de grande valeur.
Les rançongiciels en tant que service réduisent la barrière à l’entrée
- Les acteurs novices louent facilement des ransomwares personnalisables, ce qui favorise leur adoption massive.
- Permet aux développeurs de se concentrer sur l’innovation tandis que les affiliés déploient des attaques. Le partage des revenus est une mesure incitative.
- La banalisation des ransomwares met des capacités sophistiquées à la portée de nombreux groupes malveillants.
L’extorsion hybride amplifie l’impact
- Les menaces de vol de données et de vente aux enchères après cryptage par le biais de fuites sur le dark web augmentent les enjeux.
- L’extorsion secondaire pendant l’assainissement augmente les coûts. Certains attaquants compromettent à nouveau les réseaux des mois plus tard.
Les gangs de ransomware se concentrent sur des cibles faciles
- Les secteurs de la santé, de l’éducation et des infrastructures critiques sont ciblés en raison des coûts élevés des temps d’arrêt et de la probabilité de paiement.
- Les petites entreprises dont les défenses sont plus faibles sont considérées comme des opportunités de monétisation rapide.
Nouvelles tendances les plus dangereuses en matière de propagation et de déploiement
Les développeurs de ransomware cherchent sans relâche de nouvelles voies d’accès aux systèmes et aux données :
Attaquer les services et l’infrastructure en nuage
- Cibler les applications publiques, les charges de travail sans serveur et le stockage dans le cloud pour le chiffrement ou le vol de données.
- Exploiter les mauvaises configurations du nuage comme les buckets S3 ouverts et les mauvais contrôles d’accès.
- Perturber les services en nuage par la manipulation d’API, la désactivation de fonctions et l’accès par force brute à des instances.
Compromis de la chaîne d’approvisionnement
- Infecter les fournisseurs de services gérés et les sous-traitants pour atteindre de nombreuses organisations en aval.
- Manipulation des mises à jour de logiciels et de microprogrammes en compromettant l’accès des fournisseurs.
- Exploitation de la confiance et de l’accès interconnectés entre réseaux partenaires.
Le bourrage d’identité pour contourner l’AMF
- Tentatives automatisées de connexion par force brute à l’aide de listes de noms d’utilisateur et de mots de passe incidents.
- Utilisation de cookies de session et de jetons de rafraîchissement volés pour contourner les protections MFA.
- Les services de résolution des CAPTCHA et le bourrage d’informations d’identification de Humanfarm permettent de contourner les difficultés.
Attaquer les technologies opérationnelles et IoT
- Cibler les infrastructures de surveillance SCADA, ICS et les dispositifs intelligents faiblement protégés.
- causer des dommages physiques et menacer la sécurité des personnes en cas d’échec de l’extorsion.
Tendances de l’impact : Perturbation croissante des activités et destruction des systèmes
Les incidents liés aux ransomwares ont des répercussions sur les entreprises qui s’amplifient à mesure que les adversaires deviennent plus audacieux et plus destructeurs :
Coûts des dommages exponentiels
- Les dépenses moyennes de récupération par incident dépassent désormais 1,8 million de dollars, en raison de la restauration des données, des frais juridiques et de la perte de revenus.
- La reconstruction et le renforcement des systèmes après des attaques majeures coûtent des dizaines de millions à la plupart des organisations.
Augmentation de la destruction du système
- L’effacement complet de systèmes irrécupérables pour obtenir des paiements d’extorsion plus élevés.
- Détruire les sauvegardes en ligne et hors ligne dans le cadre d’une procédure opérationnelle standard afin d’empêcher la restauration.
Maximiser les temps d’arrêt
- Cryptage et désactivation de l’accès aux systèmes critiques à haute disponibilité et aux entrepôts de données.
- Frapper simultanément plusieurs systèmes pour saturer la réponse et prolonger les pannes.
L’arme du vol de données
- Exfiltrer et menacer de faire fuir des documents et des communications sensibles par le biais de ventes aux enchères sur le dark web.
- Campagnes d’extorsion prolongées par le biais de fuites de données progressives si la rançon n’est pas payée.
Stratégies d’experts : Prendre de l’avance sur les courbes d’innovation des ransomwares
Pour garder une longueur d’avance sur les développeurs de ransomwares, il faut réorienter les programmes de sécurité de manière proactive :
Hypothèse d’un incident de cybersécurité et planification de l’intervention
- Élaborez et testez des plans détaillés de réponse aux incidents qui englobent les pires scénarios de ransomware, comme la destruction des sauvegardes et l’exfiltration des données.
- Prenez des décisions critiques comme le refus de payer, les stratégies de communication et les compromis en matière de rétablissement.
Renforcer les systèmes critiques de l’entreprise
- Identifiez les joyaux de la couronne et les flux de travail qui soutiennent les opérations clés, puis durcissez et surveillez l’accès de manière approfondie.
- Mettez en place des contrôles en couches pour protéger les cibles principales, comme la gestion des accès privilégiés et la technologie de déception.
Simplifier et segmenter les environnements informatiques
- Réduisez la complexité et les autorisations excessives dans les domaines, les applications, les réseaux et les appareils.
- Microsegmentez l’infrastructure et tirez parti des principes de confiance zéro pour mettre en œuvre l’accès minimal par défaut.
Vérifier que l’assurance cybernétique s’adapte à l’évolution des menaces
- Quantifier les lacunes dans la couverture des tendances émergentes telles que l’extorsion de données, la destruction de systèmes et les risques liés à la chaîne d’approvisionnement.
- Négocier les mises à jour des polices d’assurance afin de couvrir la réparation des attaques sophistiquées en plusieurs étapes et la destruction des infrastructures.
Organiser des exercices réalistes de l’Évaluation Red Team
- Lancez des attaques simulées en continu imitant les dernières TTP de ransomware tirées des forums du dark web et des informations sur les menaces.
- Tirez parti des tests d’intrusion et de l’émulation contradictoire pour renforcer les défenses de manière proactive.
Conclusion
En conclusion, la complexité croissante du paysage des ransomwares représente à la fois un formidable défi et un appel à l’action. Alors que les attaquants ne cessent d’innover avec des techniques effroyablement sophistiquées, rester à l’avant-garde de ces menaces n’est plus seulement une précaution, mais un impératif pour les entreprises. En suivant avec diligence les tendances émergentes en matière de ransomware et en alignant de manière proactive des stratégies défensives pour anticiper ces attaques, les organisations peuvent gérer et atténuer ces risques de manière efficace.
Cependant, la gestion de ce paysage dynamique de menaces exige plus qu’une simple vigilance ; elle requiert une approche stratégique fondée sur des connaissances spécialisées et des outils avancés. C’est là que notre expertise entre en jeu. Nous vous encourageons à ne pas attendre d’être la prochaine victime. Au contraire, prenez l’initiative en faisant appel à notre équipe de professionnels chevronnés. Contactez-nous dès aujourd’hui pour une évaluation complète de la préparation de votre organisation aux ransomwares. Nos services de test-dintrusion personnalisés, spécialement conçus pour atténuer les dernières tendances en matière d’attaques, sont adaptés pour identifier les vulnérabilités au sein de votre système. Cela empêche les ransomwares d’exploiter ces faiblesses pour se déplacer latéralement et se propager dans vos systèmes et appareils critiques. Grâce à nos conseils, votre organisation peut renforcer sa résilience face à cette menace en constante évolution.
Nous vous invitons à découvrir de plus amples informations sur nos services de tests d’intrusion. Vous y trouverez des informations supplémentaires et des explications détaillées sur la façon dont nos services peuvent protéger votre organisation contre les menaces de ransomware en constante évolution ».
