Cette semaine, de nouveaux éléments ont été dévoilés concernant l’attaque par ransomware de REvil. Il semble que l’attaque ait été lancée prématurément, les hackers ayant appris qu’un correctif était sur le point d’être publié pour la vulnérabilité zero-day qu’ils comptaient exploiter. Cette information est intéressante, car nombreux sont ceux qui pensaient que l’attaque frapperait aux alentours du 4 juillet, lors du Jour de l’Indépendance des États-Unis. Ce nouvel élément indiquerait qu’il ne s’agit en fait que d’une coïncidence. Ce changement de date expliquerait également pourquoi l’attaque n’a pas eu les dégâts escomptés. Si vous avez été touché(e) par cette attaque, le FBI a publié des directives à suivre dont vous trouverez un résumé ici. Mais attention : des pirates font circuler de fausses informations afin d’infiltrer vos réseaux via Cobalt Strike. Heureusement, de nombreuses victimes ont été en mesure d’utiliser des sauvegardes, l’attaque de REvil étant à distance et ne pouvant pas voler ni supprimer les sauvegardes.
Malgré ces quelques bonnes nouvelles, pour Joe Biden, le président américain, les préjudices de cette attaque sont encore trop nombreux. Il a réitéré son avertissement auprès de la Russie et demandé que soient arrêtés les groupes de cybercriminels qui y opèrent. Ce message rappelle fortement ce qu’il a déclaré il y a quelques semaines. En raison de la relation tendue entre les deux pays, il est peu probable que des mesures soient prises très prochainement, la situation restant bloquée pendant que les attaques par ransomware se poursuivent.
Vous souhaitez en savoir plus sur les bases des ransomwares et gagner un crédit CPE ? Suivez notre cours gratuit !
La bonne nouvelle ? Un tout nouveau site Web va nous permettre de connaître les sommes faramineuses payées en rançon. Pour celles et ceux que cela intéresse, Netwalker (Mailto) semble être actuellement en tête avec 27,9 millions de dollars de rançon.
Si vous faites partie de celles et ceux qui souhaitent que la cybersécurité soit une priorité dans l’entreprise, nous vous conseillons de lire un article récent qui vous donnera des arguments à faire valoir et qui présente en outre une analyse des coûts et bénéfices. Et si vous avez besoin d’une petite anecdote pour avoir plus d’impact, lisez l’histoire de cet homme qui a consacré 24 ans de sa vie à monter son affaire pour la voir entièrement détruite suite à une attaque par ransomware.
Recherches sur les malwares
Un nouveau service de ransomware, AvosLocker, a fait son apparition et est à la recherche d’affiliés via Dread. Malheureusement, il n’y a pas encore d’échantillon disponible publiquement, mais nous savons qu’il ajoute un fichier .avos et que la demande de rançon se nomme GET_YOUR_FILES_BACK.txt. Toutefois, si vous avez besoin d’éléments à analyser, il existe deux nouvelles versions du ransomware Stop/Djvu qui utilisent l’extension .zqqw et .zzla sur VirusTotal. Une variante de Hunt utilise l’extension .nohope, la demande de rançon se nommant NOHOPE_README.txt.
Si vous n’êtes pas encore un(e) spécialiste de l’analyse des ransomwares, cet excellent article vous expliquera comment dépacker Conti.
De plus, un outil de détection a été publié, capable de déceler les attaques du ransomware REvil.
Conférences de sécurité à venir
International Conference on Cyber Security 2021 (19 au 22 juillet)
L’International Conference on Cyber Security (ICCS) est animée par le FBI et l’université Fordham. Elle réunit les agences gouvernementales, le secteur privé et le monde académique pour échanger autour des cybermenaces du moment, et notamment les ransomwares.
Ransomware Live 2021 (du 29 au 31 juillet)
Il s’agit de la plus grande conférence consacrée exclusivement à la menace que représentent les ransomwares. Elle vous permettra d’approfondir vos connaissances en matière de sécurité et de trouver des moyens nouveaux et innovants de protéger votre entreprise.
Black Hat USA 2021 (31 juillet – 5 août)
Black Hat est l’une des plus grandes conférences annuelles sur la sécurité. Équivalent de Defcon pour les entreprises, elle offre une opportunité exceptionnelle d’échanger avec des professionnels de sécurité comme l’équipe de Varonis. N’oubliez pas de passer par notre stand !
Que dois-je faire maintenant ?
Vous trouverez ci-dessous trois solutions pour poursuivre vos efforts visant à réduire les risques liés aux données dans votre entreprise:
Planifiez une démonstration avec nous pour voir Varonis en action. Nous personnaliserons la session en fonction des besoins de votre organisation en matière de sécurité des données et répondrons à vos questions.
Consultez un exemple de notre évaluation des risques liés aux données et découvrez les risques qui pourraient subsister dans votre environnement. Cette évaluation est gratuite et vous montre clairement comment procéder à une remédiation automatisée.
Suivez-nous sur LinkedIn, YouTube et X (Twitter) for pour obtenir des informations sur tous les aspects de la sécurité des données, y compris la DSPM, la détection des menaces, la sécurité de l’IA et plus encore.
