Des ransomwares « plus extrêmes » : pourquoi les attaques se multiplient

Les attaques par ransomware se sont multipliées au cours des derniers mois. Après une année 2022 très calme, les cybercriminels font un retour en force avec de nouvelles méthodes agressives.

L’an dernier, le nombre d’attaques par ransomware s’est considérablement réduit. D’après les experts de Chainalysis, une société spécialisée dans la surveillance de la blockchain, le volume d’offensives a chuté en même temps que le butin des cybercriminels. L’an dernier, ceux-ci ont obtenu moins de 500 millions de dollars en exigeant des rançons en cryptomonnaies. Interrogé par Wired, Jackie Burns Koven, responsable du renseignement sur les cybermenaces chez Chainalysis, explique :

« Nous avons été très surpris de constater ce déclin. Ensuite, nous avons parlé à des partenaires externes – des entreprises de réponse aux incidents, des compagnies d’assurance – et ils ont tous dit, oui, nous payons moins, et nous voyons également moins d’attaques ».

Chainalysis attribue la baisse des attaques à l’essor de nouveaux systèmes de sécurité et d’outils de déchiffrage. Ceux-ci, mis à disposition par les autorités, a permis à de nombreuses victimes de récupérer un accès à leurs données sans devoir verser une rançon. La guerre en Ukraine a également affecté les activités de la myriade de gangs basés en Russie.

Source