Les autorités de cybersécurité de l’Australie, du Royaume-Uni et des États-Unis ont publié un avis conjoint mettant en garde contre une augmentation des attaques sophistiquées et à fort impact de ransomware ciblant les organisations d’infrastructures critiques à travers le monde en 2021.
« Les tactiques et techniques des ransomwares ont continué d’évoluer en 2021, ce qui démontre la sophistication technologique croissante des acteurs de la menace des ransomwares et une menace accrue de ransomwares pour les organisations à l’échelle mondiale », ont déclaré les agences dans le bulletin commun.
Dans un changement notable à la suite des attaques très médiatisées de Colonial Pipeline, JBS et Kaseya l’année dernière, les acteurs du ransomware ont pivoté loin de la chasse au » Big-game » aux États-Unis dans la seconde moitié de 2021 pour se concentrer sur les victimes de taille moyenne et échapper à la surveillance des forces de l’ordre.
Après avoir crypté les réseaux des victimes, les auteurs de ransomware ont de plus en plus souvent recours à la « triple extorsion » en menaçant de rendre publiques les informations sensibles volées, de perturber l’accès à Internet de la victime et/ou d’informer les partenaires, les actionnaires ou les fournisseurs de la victime de l’incident », ont indiqué les agences.
Parmi les autres tactiques adoptées par les groupes de ransomware pour maximiser leur impact, citons l’attaque des infrastructures en nuage pour exploiter les faiblesses connues, la violation des fournisseurs de services gérés pour accéder à plusieurs victimes par le biais d’une seule compromission initiale, le déploiement d’un code conçu pour saboter les processus industriels, l’empoisonnement de la chaîne d’approvisionnement en logiciels et la conduite d’attaques pendant les vacances et les week-ends.
« Payer la rançon ne garantit pas non plus que les fichiers d’une victime seront récupérés. En outre, la réduction du gain financier des acteurs de la menace des ransomwares contribuera à perturber le modèle économique criminel des ransomwares. »
