Il est temps de prendre les rançongiciels au sérieux

Rachael ShahResponsable senior du marketing produit | F5

Je n’arrête pas de penser aux rançongiciels.

Honnêtement, jusqu’à il y a un mois, je passais mon temps à écumer Internet à la recherche des derniers potins sur les célébrités. Ou à me perdre pendant des heures dans des recherches pour savoir comment préparer ma pelouse pour l’année suivante et quel était le secret d’une pâte à empanadas parfaite. Le peu de matière grise qu’il me restait, je le consacrais à décortiquer les critiques de restaurants et à chercher des conseils pour que mon montagne des Pyrénées, Jack, reste en bonne santé et heureux — sans oublier plus calme.

Les rançongiciels ne faisaient pas partie de mes préoccupations.

Mais ce n’est plus le cas.

Je ne saurais expliquer pleinement ce changement, si ce n’est que, d’une manière ou d’une autre, j’ai vraiment pris conscience de l’ampleur et des conséquences des attaques par rançongiciel.

En termes simples, les rançongiciels font peur. Leurs conséquences sont dévastatrices.

Ou, comme l’a déclaré le PDG de F5, François Locoh-Donou, les rançongiciels sont une épidémie à laquelle le monde entier est confronté.

Voici quelques-uns des faits qui m’ont vraiment fait prendre conscience de la gravité de la menace que représentent toujours les rançongiciels et qui expliquent pourquoi je ne cesse d’y penser :

Les cybercriminels à l’origine de rançongiciels ne font aucune distinction : ils peuvent cibler n’importe qui, n’importe où.

Vous pourriez être la prochaine victime. Ou moi. Ou vos grands-parents. Ou la petite entreprise du coin où vous prenez un café tous les samedis matin. Les écoles où vos enfants font leur rentrée ne sont pas à l’abri. Même la NBA n’est pas épargnée. Pas plus que les systèmes de santé dont nous dépendons tous tellement, si bien que les conséquences d’un rançongiciel peuvent véritablement être une question de vie ou de mort. Les attaques par rançongiciel peuvent entraîner la disparition d’une entreprise ou la perte d’un moyen de subsistance. Personne n’est à l’abri des attaques par rançongiciel. Pas même les grandes entreprises qui disposent d’équipes de sécurité dédiées à l’élaboration de stratégies de sécurité poussées. D’ailleurs, pas plus tard que l’autre jour, Cisco a signalé une tentative d’attaque par rançongiciel après avoir confirmé que ses systèmes avaient été compromis un mois auparavant.

Les groupes de rançongiciels sont exigeants — et ils ne cessent de faire monter les enchères.

À l’échelle mondiale, les paiements connus liés aux rançongiciels ont atteint la somme vertigineuse de 400 millions de dollars en 2020 et dépassé 81 millions de dollars rien qu’au premier trimestre 2021. Comment expliquer de tels montants ? Eh bien, les cybercriminels sont avides. Plus des deux tiers des organisations victimes de rançongiciels ont subi des pertes cumulées comprises entre 1 et 10 millions de dollars en 2022. Et les cybercriminels ne cessent d’étoffer leur arsenal de techniques d’extorsion. Il y a d’abord eu l’extorsion simple, la méthode classique du type « nous avons chiffré vos fichiers et vous ne pourrez plus y accéder tant que vous n’aurez pas payé ». Puis, en 2020, est apparue la double extorsion, qui consiste à menacer de rendre publiques les informations volées. Aujourd’hui, les groupes de rançongiciels peuvent opter pour la triple extorsion, un effet domino qui consiste à exploiter les informations critiques ou sensibles concernant des clients, des proches ou toute autre entité, dérobées à la victime principale, afin d’extorquer ces tiers. Les groupes de rançongiciels peuvent également lancer des attaques DDoS contre les sites web et les applications de la victime, en plus de toutes les autres formes d’attaque. Peut-on alors parler de quadruple extorsion ?

Les attaques par rançongiciel se multiplient à un rythme croissant et ne montrent guère de signes de ralentissement.

Au cours de ces dernières années, la part des rançongiciels est passée de moins de 6 % de l’ensemble des violations de données en 2019 à pas moins de 42 % en 2021. C’est alarmant. Mais malheureusement, cela s’explique. Après tout, l’hameçonnage est l’une des principales portes d’entrée utilisées pour mener des attaques par rançongiciel. Le fait que 90 % de l’ensemble du trafic Internet soit aujourd’hui chiffré devrait être une bonne chose. Mais toute médaille a son revers. Dans le cas des rançongiciels, les cybercriminels profitent de cette protection pour dissimuler leurs logiciels malveillants et tenter de passer inaperçus. Puisque 83 % des sites Web d’hameçonnage sont désormais chiffrés, les groupes de rançongiciels disposent d’un immense terrain de jeu. La hausse des attaques est également alimentée par des pirates qui permettent à presque n’importe qui de mettre en œuvre ses propres projets d’extorsion en vendant des services et logiciels de rançongiciel. Ce qui exigeait autrefois un certain niveau d’expertise technique peut désormais s’acheter — à bas prix, qui plus est — et être lancé par pratiquement n’importe qui.

Les attaques par rançongiciel sont dévastatrices et perturbatrices.

Il faut les prendre au sérieux.

À moins de pouvoir prédire l’avenir, vous ne saurez jamais exactement quand un groupe ou un individu spécialisé dans les rançongiciels pourrait vous prendre pour cible. Il est important d’adopter une approche proactive et défensive. Les mesures à prendre varieront en ampleur, en forme et en portée, mais la chose la plus simple que n’importe qui puisse faire dès maintenant — qu’il s’agisse de vous, de moi, de votre grand-mère ou de toute entreprise, de la TPE au grand groupe — est de s’informer. Restez vigilant. Sensibilisez les autres aux menaces liées aux rançongiciels.

Ne tombez pas dans le piège de cybercriminels opportunistes qui cherchent à gagner rapidement de l’argent — ou des cryptomonnaies — à vos dépens ou à ceux de votre organisation.

À propos de l’auteur

Rachael ShahResponsable senior du marketing produit | F5

Autres articles de Rachael Shah