2017 ne signe pas la fin des Ransomwares !

AVIS D’EXPERT

Un ransomware ou logiciel de rançon est un logiciel malveillant qui « prend en otage » des données personnelles. Il peut se trouver par exemple dans une pièce jointe. Son ouverture permet l’exécution d’un programme qui va chiffrer les données personnelles puis demande à leur propriétaire d’envoyer de l’argent en échange de la clé qui permettra de les déchiffrer. Les pirates ne rivalisent pas d’imagination pour développer de nouveaux moyens pour hameçonner vos données. La liste des prétendants est longue : Cryptolocker, Locky, Cerber, Jigsaw, Teslacryp… et il existe de nombreuses variantes de chaque variantes… De quoi multiplier encore une fois les risques. Et concernant la porte d’entrée de ces virus ? Celle-ci est en revanche toujours la même : l’email et ses pièces jointes. Dans les versions les plus récentes, l’email en question prend la forme d’une confirmation de paiement avec pour objet « Reçu de paiement » par exemple, le fichier joint est au format PDF et peut également s’intituler « facture.doc ». En somme, un email tout à fait banal ! Et les cyberpirates ne s’arrêtent pas là… Pour rassurer davantage les victimes ils n’hésitent pas à personnaliser le corps de l’email en reprenant la charte graphique d’entreprises connues. De quoi se méprendre, cliquer et se faire cryptolocker en un rien de temps !

Ces emails peuvent être à destination de n’importe quel collaborateur. En revanche, il arrive que les cybercriminels, après des recherches approfondies, ciblent des individus ayant accès aux finances de l’entreprise. Les emails qui leurs sont adressés sont tout particulièrement personnalisés afin de les pousser à effectuer rapidement des virements sur des comptes frauduleux. Cette menace aussi appelée « Business Email Compromise » n’est pas nouvelle mais tend à faire encore des ravages en 2017. Enfin, il a été remarqué sur des campagnes de Spam en Italie, des emails contenant une signature électronique et un certificat PEC (Posta Electtronica Certificata), garants d’un haut niveau de sécurité et ayant une valeur juridique équivalente à un recommandé. Et cela toujours dans le but d’induire en erreur le destinataire. La mobilité des données (consultation des emails sur Smartphone, tablette ou PC portable) représente également une opportunité d’hameçonnage ou de cryptage des informations : +50% en 2016 sur les systèmes Android selon ESET. Il s’agit d’une véritable porte d’entrée à l’ensemble des données de l’utilisateur.

’année 2016 aura été une année plus que rentable pour les Cyberpirates : plus de 300% d’attaques de ransomware par rapport à 2015, un coût estimé à 1 milliard de dollars pour les entreprises, un cauchemar pour les équipes SI.

Cette augmentation aura notamment permis de voir émerger un véritable schéma d’organisation des voyous 2.0. Leur consolidation a servi à la création d’organigrammes de revente de « builder », véritable petit kit du cybercriminel qui propose de concevoir soit même son ransomlogiciel (sur la base du code source). Ces kits ne sont pas à la portée de tous, cependant des versions plus soft, les « builds », permettent pour quelques dizaines de Bitcoins de mettre en place des exécutables malveillants. Les données sont piratées et récupérées pour être ensuite revendues sur des marchés ouverts comme par exemple le site « leaked source » (fermé par la police en janvier 2017). Dans un contexte où ce type d’attaque tend à se développer, c’est toutes les entreprises de la TPE aux groupes multinationaux qui en sont victimes.