Qu'est-ce qu'un rançongiciel ?

Les rançongiciels constituent l'une des menaces les plus actives et les plus profondes auxquelles toutes les entreprises sont actuellement confrontées.

Habituellement, le terme rançongiciel désigne les logiciels malveillants utilisés pour chiffrer des fichiers et des systèmes entiers, mais il s'est largement transformé pour désigner une catégorie d'attaques à visée financière qui utilise des tactiques d'extorsion pour contraindre les victimes à se conformer aux demandes de rançon.

Un nouveau terme, extorsion à multiples facettes, gagne en popularité dans le contexte des rançongiciels, car les méthodes et tactiques de ces attaques gagnent en ampleur et en complexité.

De l'une des premières attaques de rançongiciel aux paiements de rançons record, les rançongiciels et les extorsions à multiples facettes se sont révélées être des menaces de cybersécurité durables dans le monde entier.

• Lumière sur les opérations du rançongiciel DARKSIDE
• Rançongiciel UNC2447 SOMBRAT et FIVEHANDS : une menace financière sophistiquée
• Unhappy Hour Special : KEGTAP et SINGLEMALT avec un rançongiciel à la clé

Les campagnes de rançongiciels impliquent une collaboration complexe entre les acteurs malveillants (ceux qui se cachent derrière leur clavier) tout au long du cycle de vie d’une attaque.D'anciens acteurs très opportunistes sont devenus des prédateurs financiers extrêmement organisés.Ils cherchent les stratégies d’extorsion les plus rentables pour attaquer plusieurs groupes de systèmes.

Le Ransomware-as-a-service (RaaS) touche sans cesse les résultats financiers des entreprises de tous les secteurs.Les retombées des rançongiciels augmentent de façon exponentielle, car les attaquants exercent des pressions de différentes manières pour contraindre les organisations à s'acquitter des demandes d'extorsion.

L'objectif final de la personne malintentionnée est de gagner de l'argent.

Depuis l'émergence des menaces de rançongiciels en 2013, les attaques de rançongiciels sont passées d'incidents affectant un seul ou un nombre limité de systèmes à des incidents impliquant des entreprises entières et des tactiques d'extorsion à multiples facettes.

Les diverses spécialisations des acteurs malveillants et la banalisation de leurs opérations dans l'écosystème actuel de la cybercriminalité ont fait de l'extorsion à multiples facettes une grave préoccupation pour les responsables de la sécurité et l'une des cybermenaces les plus graves pour les entreprises du monde entier.

Alors que les rançongiciels sont devenus une activité florissante pour les cybercriminels et les compagnies d'assurance, les victimes de rançongiciels continuent de ramasser les restes de leur entreprise, dans l'espoir de retrouver de nouveaux horizons.

L’impact dévastateur d’un déploiement réussi d’un rançongiciel inclut des défis techniques et non techniques qui paralysent à la fois la réputation d’une entreprise et ses opérations.

Ces attaques avancées nécessitent une stratégie holistique d’atténuation des risques de sécurité, tant du conseil d’administration que des professionnels.

Les solutions de protection contre les rançongiciels de Mandiant vous aident à neutraliser ce vecteur d'attaque qui se propage. Grâce à nos évaluations proactives de la cyberdéfense, à nos services de réponse et de remédiation, à nos conseils de renforcement de systèmes et à nos techniques de traque des menaces, vous renforcerez votre état de préparation et vos capacités défensives.