secteur des affaires pesant des milliards de dollars

Les paiements de rançon rendus publics ont presque doublé en 2023, dépassant la barre du milliard de dollars, faisant de l'année dernière une année record pour l'extorsion sur Internet, selon les données du cabinet d'études Chainalysis.

Le nombre réel est certainement bien plus élevé, car toutes les victimes ne rendent pas leur affaire publique. Toutefois, un point positif, bien que rare, est la baisse des paiements de rançon en cette fin d'année. Cette diminution s'explique par les efforts déployés pour améliorer les capacités de cyberdéfense, ainsi que par une meilleure prise de conscience des victimes quant au respect des engagements des pirates informatiques concernant la suppression ou la restitution des données volées.

Rançon record

Alors que de plus en plus de victimes de rançongiciels refusent de payer les rançons, les groupes de cybercriminels ont compensé ce déclin en augmentant le nombre de victimes qu'ils ciblent.

vol d'argent bryce.jpg
Les attaques de logiciels malveillants deviennent un problème pour les entreprises.

Prenons l'exemple du piratage de MOVEit, où le groupe de ransomware Clop a exploité une série de vulnérabilités jusque-là inconnues du logiciel MOVEit Transfer, largement utilisé, pour dérober des données sur les systèmes de plus de 2 700 victimes. De nombreuses organisations ont dû payer des rançons pour éviter la publication de données sensibles.

Chainalysis estime que le groupe Clop a collecté plus de 100 millions de dollars en rançons, ce qui représente près de la moitié de la valeur totale des cas de ransomware au cours de la période de juin et juillet 2023.

En septembre, le géant des casinos et des divertissements Caesars a déboursé environ 15 millions de dollars pour empêcher des pirates informatiques de divulguer publiquement les données de ses clients. Il est à noter que l'attaque dont Caesars a été victime en août n'a pas été signalée.

Mais ce n'est pas tout : MGM Resorts, un important groupe hôtelier, a également dû débourser plus de 100 millions de dollars pour se « réparer » après avoir refusé de payer la rançon. Ce refus a entraîné la fuite en ligne de données clients sensibles, notamment leurs noms, numéros de sécurité sociale et informations de passeport.

Risque accru

Pour de nombreuses organisations comme Caesars, payer des rançons est plus simple que de gérer une crise de relations publiques. Mais face au refus croissant des victimes de payer, les groupes de cybercriminels ont recours à des tactiques plus extrêmes.

Par exemple, en décembre dernier, des pirates informatiques ont ciblé un hôpital traitant des patients atteints de cancer. Plus rusé encore, le groupe de pirates Alphv (également connu sous le nom de BlackCat) a utilisé la réglementation américaine sur la divulgation des incidents de cybersécurité pour faire chanter MeridianLink, accusant l'entreprise de ne pas les avoir informés d'une « grave violation de données clients et d'informations opérationnelles ».

Faut-il interdire ou non les paiements de rançon ?

Coveware, une entreprise spécialisée dans la gestion des cas d'extorsion en ligne, estime que si les États-Unis ou tout autre pays interdisaient le paiement de rançons, les entreprises cesseraient presque certainement de signaler les incidents aux autorités et la coopération entre les organisations victimes et les forces de l'ordre s'en trouverait compromise. De plus, une telle interdiction favoriserait le marché des rançons illégales.

Parallèlement, certains experts du secteur estiment qu'interdire aux entreprises de payer les pirates informatiques serait une solution à long terme, même si cela pourrait entraîner une augmentation des attaques de logiciels malveillants à court terme.

Allan Liska, analyste des menaces chez Recorded Future, a déclaré que tant que les paiements de rançon resteront légaux, cette pratique persistera. « J'étais auparavant opposé à l'idée d'interdire les paiements de rançon, mais les choses évoluent », a-t-il affirmé. « L'extorsion est en hausse, non seulement en termes de nombre d'attaques, mais aussi en termes de nature de ces attaques et des groupes criminels qui les commettent. »

(Selon TechCrunch)

De nombreux nouveaux malwares ciblant les utilisateurs de smartphones apparaîtront en 2024 En 2024, les utilisateurs de smartphones devraient être confrontés à davantage de nouveaux types de malwares capables de pénétrer, d'exploiter les vulnérabilités et de prendre le contrôle des téléphones, y compris les appareils fonctionnant sous les systèmes d'exploitation Android et iOS.