{"id":57474,"date":"2021-08-02T16:54:00","date_gmt":"2021-08-02T16:54:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=57474"},"modified":"2023-06-26T11:06:52","modified_gmt":"2023-06-26T11:06:52","slug":"les-groupes-de-ransomware-les-plus-connus-11609","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/exclusives\/les-groupes-de-ransomware-les-plus-connus-11609\/","title":{"rendered":"Les organisations de “ransomware” les plus dangereuses"},"content":{"rendered":"

Les ransomwares sont une menace omniprésente, affectant des milliers d’entreprises chaque semaine. Derrière ces attaques se cache une industrie de plus en plus professionnelle, avec des réseaux d’affiliés qui se coordonnent pour identifier, infiltrer et extorquer des cibles. Les dernières déclarations<\/a> du président américain Joe Biden<\/b> et du président russe Vladimir Poutine<\/b> sont un indicateur de l’importance que les leaders des deux pays accordent à ces organisations. Selon un responsable du FBI, Bryan Vorndran<\/b>, l’agence gouvernementale aurait actuellement identifié<\/a> plus de 100 groupes actifs de ransomware.<\/p>

\"\"
Source : Adobe<\/figcaption><\/figure>

La traque des cybercriminels à l’origine des ransomwares est une tâche difficile. Les pirates qui conçoivent les logiciels de ransomware sont souvent différents de ceux qui les déploient, les deux parties se partageant les bénéfices. “Si les développeurs peuvent être basés en Russie, les filiales qui déploient le ransomware peuvent ou non être basées en Russie”, a déclaré Vorndran. Il est particulièrement difficile de dresser un tableau complet d’une opération de ransomware car les pirates informatiques à l’origine de cette opération sont souvent capables de dissimuler leurs traces.<\/p>

\"\"
Source : Blackfog<\/figcaption><\/figure>

Voici les groupes de ransomware qui ont été les plus actifs au cours de ces dernières années. Certains de ces groupes ont été à l’origine d’attaques très médiatisées et ont depuis fait profil bas, sans que l’on sache si ils ont réellement cessé leurs activités.<\/p>

DarkSide<\/h3>

DarkSide est le groupe à l’origine de l’attaque<\/a> de Colonial Pipeline<\/b> en mai, déclenchant des inquiétudes quant à une pénurie d’essence. DarkSide est un groupe relativement nouveau, qui n’a mené que 59 attaques depuis son apparition l’année dernière, selon BlackFog, dont 34 ont eu lieu en 2021. Mais ses logiciels malveillants sont déjà très répandus et représentent 11,5 % des menaces.<\/p>

Il s’efforce d’agir de manière éthique en essayant (sans succès) de reverser une partie de ses recettes à des œuvres caritatives. DarkSide illustre bien la professionnalisation croissante des groupes de ransomware. En plus de ses efforts en matière de relations publiques, l’organisation a créé une division “service client” pour que les systèmes de ses victimes soient restaurés une fois qu’elles ont payé leur rançon. “Si vous voulez gagner… beaucoup d’argent auprès d’une entreprise victime, elle doit avoir confiance que vous lui rendrez ses données, et pas seulement lui soutirer son argent”, explique<\/a> David Emm<\/b>, chercheur chez Kaspersky<\/b>. <\/p>

Darkside cible les grandes entreprises qui souffriront de toute perturbation de leurs services – un facteur clé, car elles sont alors plus susceptibles de payer une rançon. <\/p>

REvil<\/h3>

REvil a fait la une des journaux en raison de l’attaque sur Kaseya<\/b> et l’entreprise de transformation de viande JBS<\/b>. Ce groupe a été particulièrement actif<\/a> en 2020-2021. Une autre victime notable de REvil est Quanta Computer<\/b>, une entreprise taïwanaise qui assemble les ordinateurs portables Apple<\/b>. Une rançon de 50 millions de dollars a été demandée pour empêcher la diffusion publique des données volées. Il n’a pas été révélé si cet argent a été payé ou non.<\/p>

\"\"
<\/figcaption><\/figure>

Plus tôt cette année, un membre présumé de REvil aurait déclaré au fournisseur de renseignements de sécurité RecordedFuture<\/b> que certains de leurs logiciels malveillants pourraient compromettre des systèmes militaires et d’autres infrastructures critiques.<\/p>

Depuis la mi-juillet, de nombreux sites affiliés à REvil sont hors ligne<\/a>. La disparition subite de REvil a été vécue comme un soulagement mais certains comme Kurtis Minder<\/b>, directeur général de GroupSense<\/b>, se demandent<\/a> quelle sera la stratégie pour dédommager les victimes. GroupSense est une société de sécurité spécialisée dans les risques numériques qui négociait avec les extorqueurs au nom d’un cabinet d’avocats dont les données étaient bloquées.<\/p>

Conti<\/h3>

Conti s’est classé<\/a> en première position avec REvil dans l’analyse de BlackFog, représentant 13,5 % des attaques jusqu’à présent. Identifié pour la première fois en 2018, il a toutefois été responsable d’un plus grand nombre d’attaques réussies à ce jour : 352 au total, dont 63 cette année.<\/p>

En mars, le FBI a publié un avertissement sur le groupe après son attaque sur le système de santé irlandais. Conti est moins connu que REvil, mais alors que les autres groupes semblent avoir des limites éthiques quant aux organisations qu’ils ciblent, Conti a contribué à une vague d’attaques contre les secteurs de la santé et de l’éducation. En mars, par exemple, le Broward County School<\/b> District a été compromis et Conti a exigé une rançon de 40 millions de dollars. Lorsque le district a refusé de payer, la rançon a été ramenée à 10 millions de dollars, après quoi le gang a divulgué près de 26 000 documents sur son blog.<\/p>

Selon l’analyse de la société de cybersécurité Digital Shadows<\/b>, Conti a ciblé des victimes en Russie, ce qui suggère que le groupe n’est pas basé dans ce pays.<\/p>

Clop<\/h3>

La spécialité<\/a> du groupe Clop est la “double-extorsion”. Il s’agit de cibler des organisations en leur versant une rançon en échange d’une clé de déchiffrement qui rétablira l’accès de l’organisation aux données volées. Toutefois, les cibles devront ensuite payer une rançon supplémentaire pour que les données ne soient pas rendues publiques.<\/p>

Des exemples historiques révèlent que les organisations qui paient une rançon une fois sont plus susceptibles de payer à nouveau à l’avenir. Les pirates auront donc tendance à cibler les mêmes organisations encore et encore, en demandant plus d’argent à chaque fois.<\/p>

\"\"
<\/figcaption><\/figure>

Le groupe exploitant le logiciel malveillant CLOP a été le premier à demander une rançon de plus de 20 millions de dollars. La cible, le fournisseur informatique allemand Software AG<\/b>, a refusé de payer. <\/p>

Six membres présumés de l’organisation ont été arrêtés à Kiev, à l’issue d’une enquête internationale à laquelle ont participé des organismes des États-Unis et de Corée, ainsi que l’exchange Binance<\/b>. Cependant, les données volées à ses cibles continuent d’être publiées.<\/p>

DoppelPaymer<\/h3>

Les victimes de ce dernier groupe représentent environ 9 % des statistiques totales. Ses créateurs se sont également illustrés avec d’autres logiciels malveillants, notamment le cheval de Troie Dridex et le ransomware BitPaymer (alias FriedEx), considéré comme une version antérieure de DopplePaymer. Le nombre total de victimes de ce groupe pourrait donc être en fait beaucoup plus élevé.<\/p>

DoppelPaymer cible<\/a> fréquemment les organisations gouvernementales du monde entier, notamment les services de santé, d’urgence et d’éducation. Le groupe a également fait les gros titres après avoir publié des informations sur les électeurs volés dans le comté de Hall, en Georgie, et reçu 500 000 dollars du comté de Delaware, en Pennsylvanie, tous deux aux États-Unis. Les attaques de DoppelPaymer se poursuivent à ce jour : en février de cette année, un organisme de recherche européen a annoncé qu’il avait été piraté.<\/p>

________<\/p>

Suivez nos liens d’affiliés:<\/p>

Pour acheter des cryptomonnaies en Zone SEPA, Europe et citoyens français<\/b>, visitez Coinhouse<\/a> <\/p>

Pour acheter des cryptomonnaies au Canada<\/b>, visitez Bitbuy<\/a><\/p>

Pour générer des intérêts grâce à vos bitcoins<\/b>, allez sur le site de BlockFi<\/a><\/p>

Pour sécuriser ou stocker vos cryptomonnaies<\/b>, procurez-vous les portefeuilles Ledger<\/a> ou Trezor<\/a><\/p>

Pour transiger vos cryptos de façon anonyme<\/b>, installez l’application NordVPN<\/a><\/p>

Pour investir dans le minage ou les masternodes:<\/b><\/p>

  • Sur Feel Mining<\/a><\/li>
  • Sur Just Mining<\/a> <\/li><\/ul>

    Pour accumuler des cryptos en jouant:<\/b><\/p>

    • Au poker sur la plateforme de jeux CoinPoker<\/a><\/li>
    • À un fantasy football mondial sur la plateforme Sorare<\/a><\/li><\/ul>

      Si vous voulez en apprendre plus sur le Bitcoin et l’investissement dans les cryptomonnaies, voici deux livres parfaits: “Comprendre Bitcoin en 2h<\/a>” et “Investir dans Bitcoin<\/a>“.<\/b> <\/p>

      Regardez la dernière vidéo “Les 5 actus cryptos de la semaine”:<\/b><\/p>