Le paysage du ransomware continue d’évoluer avec des tendances préoccupantes touchant des secteurs clés et exposant des vulnérabilités critiques. Selon le dernier rapport de l’équipe de recherche en menaces de Halcyon, basé sur des renseignements compilés en décembre 2024, la sophistication et la portée des attaques de ransomware ne cessent de croître.
Secteurs les plus affectés
En décembre 2024, les secteurs les plus touchés par le ransomware étaient les suivants :
- Technologie de l’information (TI) : 34% (+6% mois sur mois).
- Éducation : 13% (inchangé).
- Finance et assurances : 9% (-4%).
- Gouvernements étatiques et locaux : 9% (+1%).
- Autres secteurs : 7% (+6%).
- Manufacture : 6% (-7%).
- Commerce de détail : 6% (+3%).
- Santé et pharmaceutique : 5% (inchangé).
- Services professionnels, scientifiques et techniques : 5% (+2%).
- Arts, divertissement et loisirs : 4% (-4%).
Ces données soulignent que des secteurs critiques comme la TI, l’éducation et la finance restent des cibles prioritaires pour les cybercriminels, posant des défis importants pour la sécurité des infrastructures et des données.
Outils et techniques utilisés
Le rapport souligne que les acteurs de la menace utilisent des outils avancés comme précurseurs des attaques de ransomware. Ces outils comprennent :
- Hacktool.EdRSilencer/EDRStealer : Conçu pour désactiver les solutions de détection et de réponse sur les endpoints (EDR), ce qui facilite des activités malveillantes sans être détecté.
- Hacktool.Lazagne/Clyp : Un voleur de credentiels qui extrait des informations sensibles, telles que les mots de passe et les jetons d’authentification.
- Hacktool.MailBruter : Outil pour compromettre des comptes de courrier électronique par des attaques par force brute.
- Hacktool.sharphound/msil : Utilisé pour cartographier les environnements Active Directory, permettant des déplacements latéraux et des escalades de privilèges.
Principales familles de ransomware détectées
Parmi les charges utiles de ransomware bloquées par Halcyon, on retrouve :
- LockBit/Fragtor : Reconnu pour sa vitesse de chiffrement et ses capacités d’évasion avancées.
- Phobos/Zusy : Un ransomware adaptable avec des capacités de vol de données.
- LockBit/BlackMatter : Combinant des caractéristiques des familles LockBit et BlackMatter, employant des tactiques de double extorsion.
- Akira/Dacic : Connu pour désactiver les outils de sécurité et chiffrer des données critiques.
- Incransom/Imps : Emploie une double extorsion en exfiltrant des données avant de les chiffrer.
Focus sur la double extorsion
La plupart des variantes modernes de ransomware emploient maintenant des tactiques de double extorsion. Cela implique non seulement le chiffrement des données, mais aussi la menace de publier des informations volées si les victimes ne paient pas la rançon. Cette stratégie augmente la pression sur les organisations affectées, les confrontant à des risques financiers et de réputation.
Projections pour 2025
Le rapport indique qu’un retour de menaces avancées telles que LockBit 4.0 est attendu, avec son lancement prévu pour février 2025. En outre, des groupes comme Cl0p ont intensifié leurs campagnes d’exploitation, mettant en évidence la nécessité d’une surveillance constante.
Mesures de protection recommandées
Pour atténuer les risques, Halcyon suggère :
- Implémenter des stratégies proactives : Incluant la segmentation des réseaux et une gestion stricte des privilèges.
- Surveiller en continu : Adopter des solutions avancées de détection et de réponse.
- Former les employés : Pour identifier les tentatives de phishing et minimiser les erreurs humaines.
- Sauvegarder régulièrement les données : Avec des copies stockées hors ligne.
La nature dynamique du ransomware souligne l’importance d’une stratégie intégrale de cybersécuritéLes solutions de cybersécurité sont essentielles à l’ère di… pour protéger les organisations contre les risques croissants en 2025.
via : Halcyon
