L’étude réalisée par l’Agence nationale de la sécurité des systèmes d’information (ANSSI) est concluante : les signalements d’attaques de type ransomware ont augmenté de 255 % en 2020, avec 192 signalements signalés au total (contre 54 incidents en 2019). Ces cyberattaques touchent toutes les entreprises et organisations publiques ou privées, qu’elles soient nationales ou internationales.
Tendances des menaces de ransomwares
Trois tendances émergent dans l’évolution de l’utilisation des méthodes de ransomware.
Grande chasse
Le rapport indique que les cybercriminels disposant de ressources financières et techniques adéquates se tournent de plus en plus vers la chasse au gros gibier. Ce type d’attaque cible des entreprises et des institutions soigneusement choisies, de sorte qu’il peut facilement se propager au sein du réseau et attaquer des cibles disposant de capacités financières importantes pour payer des rançons importantes. Les entreprises et les institutions, dont la cessation d’activité peut être très compliquée, sont particulièrement attaquées.
rançongiciel en tant que service
L’ANSSI constate que de plus en plus de logiciels clés en main deviennent disponibles sur les marchés cybercriminels. L’accès se fait par abonnement ou association et fonctionne avec un système d’affiliation. Ainsi, les hackers peuvent utiliser le RaaS de manière ciblée ou lors d’attaques massives, selon leur volonté et leurs moyens.
double extorsion
Présent depuis fin 2019, ce type d’attaque consiste à faire pression sur la victime en exfiltrant ses données puis en menaçant de publier ces éléments sur Internet. Cette attaque a une durée limitée (souvent quelques heures ou quelques jours) pour inciter à payer rapidement une rançon. Pour maximiser les profits, les données sont parfois revendues sur le dark web ou sur des sites d’enchères. Ce fut le cas, par exemple, en mai 2020, lorsque le cabinet d’avocats américain Grubman Shire Meisela & Sacks a été victime de vols de données de personnes influentes telles que Donald Trump, Madonna, Lady Gaga ou encore d’entreprises telles que HBO et Facebook. Certaines de ces informations étaient ensuite revendues via une plateforme d’enchères accessible à tous.
Toutes les entreprises touchées par divers vecteurs d’infection
Nouvelles tendances en termes de typologies d’attaques
Alors qu’auparavant les hackers utilisaient principalement des techniques de phishing (emails de phishing contenant un cheval de Troie ou un code malveillant) ou exploitaient des accès RDP (Remote Desktop Protocol) mal protégés, aujourd’hui la tendance est à d’autres techniques :
les points d’eau, qui consistent à tendre une embuscade au lieu d’attaquer directement, en infectant, par exemple, des sites Web fréquemment visités par l’entreprise cible, en exploitant des vulnérabilités, résultant de failles de sécurité dans un système d’information, un composant matériel ou logiciel, des attaques de la chaîne d’approvisionnement, représentant une cible facilement accessible pour les pirates, avec une grande quantité de données sensibles.
Tous les secteurs concernés
L’ANSSI indique qu’aucun secteur n’est épargné, au niveau national ou international. En revanche, les États-Unis semblent particulièrement touchés et les pays membres de la Communauté des États indépendants sont épargnés.
En termes de types d’entreprises, quelques-unes semblent devenir de plus en plus populaires auprès des pirates :
Les collectivités locales, du fait qu’elles ont généralement un faible niveau de sécurité des systèmes d’information et disposent de données sensibles qui favorisent le paiement de la rançon, sous peine d’un fort impact en cas d’interruption d’activité. Le secteur de la santé, une tendance confirmée par la pandémie mondiale. En effet, les hôpitaux sont contraints de payer des rançons pour ne pas mettre en danger la vie de leurs patients avec le risque d’une interruption d’activité. Les entreprises de services numériques, dont l’objectif est de pouvoir toucher de multiples victimes, par propagation au sein des clients de l’entreprise en question.
Dans le même temps, certains opérateurs de ransomwares ont promis de ne pas attaquer les structures de santé, les associations à but non lucratif, les écoles ou les entités gouvernementales.
Des dommages qui vont au-delà de la simple conséquence économique
Les dommages résultant d’une attaque par ransomware peuvent être multiples : pertes financières ou opérationnelles, risque pour la santé des patients et impacts psychologiques, atteinte à l’image de l’entreprise et perte de confiance, perte de clients ou de données, atteinte à l’intégrité… Le problème n’est pas plus seulement financier et les dommages peuvent avoir un impact réel.
Il est possible d’avoir une estimation des revenus générés par ces attaques grâce à l’analyse des flux financiers sur les portefeuilles de cryptomonnaies. Ainsi, Netwalker aurait gagné 25 millions de dollars en 2020 et Ryul 150 millions de dollars depuis 2018. Dans le même temps, l’ANSSI confirme que la rentabilité est largement supérieure aux coûts de mise en place des attaques.
Par conséquent, et face à l’ampleur de ces cyberattaques, émergent des entreprises spécialisées dans la mise en place de services de négociation et de médiation entre victimes et agresseurs.
Vers une recrudescence des attaques de type ransomware
La croissance des revenus et l’émergence de sociétés commerciales montrent que les ransomwares continueront de croître dans les années à venir, en particulier les attaques de Big Game Hunting. Le modèle RaaS favorise également une augmentation du nombre de hackers et donc du nombre de victimes. Enfin, des attaques ciblées contre les RSE pourraient finir par nuire à de grands groupes, des acteurs majeurs de secteurs d’activité, voire paralyser une large zone géographique.
Accéder au rapport complet
