Comment les attaques de ransomware ont-elles augmenté et leurs tactiques évoluées en 2024 ?

Si dans le passé, les cybercriminels agissaient surtout pour le plaisir, aujourd’hui, leurs actions sont désormais guidées par des objectifs stratégiques. Il s’agit d’un changement de motivation rendant la prédiction de leur comportement plus facile.

Qu’est-ce qu’un ransomware ?

Différent d’une attaque de phishing qui se base sur l’usurpation d’identité, le ransomware consiste à introduire un logiciel malveillant ayant pour but de bloquer l’accès au poste de travail et à des données personnelles. Une fois dans l’ordinateur, le ransomware se propage dans tout le système et ses différents composants pour crypter un maximum de données et les rendre inexploitables.

Les attaques de ransomware ciblent surtout les entreprises, les collectivités et les établissements de santé. Les hackers veulent principalement s’accaparer les données confidentielles pour les coder et ainsi, demander une rançon par la suite pour les décrypter. Motivés par l’aspect financier et lucratif de ces attaques, les cybercriminels sont prêts à tout, pour éventuellement causer de nombreuses conséquences pour la structure :

• Perte financière : liée aux ralentissements de l’activité, aux coûts de réparation et d’intervention de professionnels pour le rétablissement du système. Il faut également considérer la rançon demandée pour pouvoir récupérer les données cryptées.
• Vol de données : il s’agit de la motivation majeure des hackers qui peut être dissimulée dans les attaques de ransomware. Les cybercriminels ciblent surtout les données privées qui peuvent être revendues à prix d’or.
• Paralysie de l’activité : les cyberattaques peuvent affecter la productivité de l’entreprise, notamment en dégradant les conditions de travail des employés, en empêchant l’accès à certains fichiers ou en mettant hors services des outils numériques.

Quels sont les différentes sortes d’attaques de ransomwares ?

De nos jours, les cybercriminels affinent leurs stratégies. Ainsi, ils démontrent leur capacité à évoluer rapidement et à mettre en œuvre de nouvelles tactiques plus complexes.

–          Ransomwares opportuniste grâce à des attaques de type Zero-Day

Les auteurs des ransomwares adoptent un état d’esprit plus opportuniste en exploitant les vulnérabilités découvertes lors des dernières 24 heures. Pour ce faire ils compromettent de nombreux réseaux via des scans automatisés afin de les trier manuellement. Ainsi, les hackers peuvent déterminer la méthode de monétisation optimale et sélectionner le mode d’attaque le plus complexe.

–          Rationalisation de l’évaluation et du tri des victimes

Il s’agit de hacking opportuniste exécuté surtout par des courtiers ayant accès à des systèmes pour perpétrer des ransomwares sur des centaines ou des milliers de réseaux. Après leur infiltration, les cybercriminels effectuent un tri manuel. Cette sélection est essentielle afin de déterminer le montant maximal potentiel de la rançon et la méthode d’attaque la plus efficace. Ce choix tient compte de plusieurs facteurs comme le secteur d’activité ou la taille de l’entreprise. 

–          Modernisation du code des ransomwares

Les pirates informatiques sont de plus en plus nombreux à adopter le Rust comme langage de programmation principal. Il s’agit d’une méthode permettant d’écrire un code plus sophistiqué tout en rendant plus difficiles la rétro-ingénierie et l’analyse par les spécialistes en sécurité. Le Rust donne également la possibilité de développer un cryptage pouvant être compilé pour différents systèmes d’exploitation. L’algorithme utilisé par les ransomwares favorise dorénavant le chiffrement intermittent et passe progressivement à un codage résistant aux chocs quantiques comme le chiffre NTRU.

Pour éviter les attaques destructrices ayant de graves conséquences pour une entreprise, il est important de s’en protéger le plus possible. Pour ce faire, vous pouvez utiliser le Mailsafe d’Altospam pour préserver vos mails professionnels des actes de piratage.