Gestion des ransomwares

Aujourd’hui, l’attaque par ransomware est le virus informatique plus répandu. Il y a une dizaine d’années, la diffusion de ces ransomwares se faisait via des envois de mails en masse (même en tant que particulier). Maintenant, les attaques sont très ciblées sur les entreprises, car cette méthode rapporte plus d’argent aux cybercriminels. En 2021, 75% des attaques ​par rançongiciel​ ont ciblé des entreprises. Les sociétés touchées par des ransomwares connaissent en moyenne 49 jours d’interruption et une perte financière moyenne de 4,54 millions de dollars.

Un rançongiciel (ou ransomware en anglais) est un programme malveillant dont le but est d’obtenir de l’entreprise victime le paiement d’une rançon. Lors d’une attaque par rançongiciel, l’attaquant met le système d’information de la victime hors d’état de fonctionner de manière réversible.

Une des méthodes les plus communes d’attaque par rançongiciel consiste à utiliser l’hameçonnage. Le destinataire reçoit un e-mail rédigé avec soin qui l’incite à ouvrir une pièce jointe ou à télécharger un fichier. Cette action installe un rançongiciel qui prend le contrôle de l’ordinateur de l’utilisateur.

Une fois le logiciel malveillant déployé, l’attaquant adresse un message à la victime où il lui propose, contre le paiement d’une rançon, de lui fournir le moyen de déchiffrer ses données. On peut comparer cette méthode à un kidnapping.

Une attaque par ransomware peut provoquer deux types de dommages : le chiffrement des données et/ou la fuite des données (double extorsion). La plupart des rançongiciels chiffrent par des mécanismes cryptographiques les fichiers de données, rendant leur consultation ou leur utilisation impossible. A savoir : l’exfiltration des données va supplanter le chiffrement durant les prochaines années.

Le prix moyen d’une demande de rançon en échange de la clé de déchiffrement des données augmente chaque année. Il est actuellement de 2.2 millions de dollars contre 900 000 dollars en 2020.

Les cybercriminels peuvent faire le choix d’attaquer une infrastructure critique comme un hôpital. Le secteur des hôpitaux est deux fois plus touché qu’avant. En août 2022, le centre hospitalier de Corbeil-Essonnes a été victime d’une cyberattaque de type ransomware. Les fichiers ont été chiffrés puis exfiltrés et diffusés. Un paiement de 10 millions de dollars a été demandé, mais le gouvernement français a pour ligne directrice de ne pas payer les rançons quand il s’agit d’institutions publiques. Cela n’empêche pas les attaques à destination des données de santé d’être en augmentation. En effet, leur SI est souvent ancien, il est moins protégé et les données médicales valent de l’or. C’est pourquoi les organismes utilisant des informations de santé doivent héberger leurs data chez un hébergeur certifié HDS (hébergeur de données de santé).

Quelques exemples de ransomwares célèbres :