Au fil des ans, nous avons assisté à un grand nombre de cyberattaques dans le monde entier. La plus tristement célèbre d’entre elles est l’attaque RaaS, qui touche des organisations de toutes tailles. La négligence d’un employé et l’absence de solutions de cybersécurité exposent les organisations à un risque plus élevé. Dans cet article, nous allons partager quelques conseils que chaque organisation doit connaître afin de rester à l’écart des cyberattaques.
Les attaques par ransomware sont devenues courantes ces dernières années et peuvent toucher n’importe quelle organisation. En 2023, les attaques de ransomware ont augmenté de 95 % par rapport à 2022, d’où la nécessité de rester prudent. Toutefois, il est essentiel de connaître les ransomwares avant d’examiner en détail comment protéger votre organisation contre les cyberattaques.
Qu’est-ce qu’un ransomware ?
Les ransomwares sont des logiciels malveillants qui cryptent les fichiers des serveurs et des machines et compromettent la confidentialité des données d’une organisation. Cela entraîne des pertes financières, nuit à la réputation de l’entreprise et interrompt ses activités. Cette attaque est menée par un opérateur suffisamment habile pour injecter des logiciels malveillants (via des courriels d’hameçonnage, la navigation sur le web et des téléchargements) dans les systèmes des victimes, qui demande ensuite une rançon, généralement en crypto-monnaie, pour les décrypter.
Cependant, ces opérateurs ont constaté qu’ils ne pouvaient pas gagner beaucoup d’argent et qu’ils risquaient également de se faire prendre par les forces de l’ordre. C’est là que le Ransomware as a Service (RaaS) entre en scène. Voyons rapidement ce qu’est le RaaS et comment il fonctionne.
Qu’est-ce que RaaS ?
En termes simples, RaaS est un modèle commercial clandestin dans lequel l’opérateur aide les acheteurs/affiliés à exécuter des outils de ransomware RaaS préalablement développés dans les systèmes des organisations afin d’extorquer de l’argent. Pour ce faire, les opérateurs exploitent des outils et des techniques sophistiqués et laissent leurs affiliés distribuer et gérer les attaques.
Quels sont les bénéfices qu’ils tirent de ces attaques ? Les opérateurs facturent des frais de service aux affiliés pour la vente ou la location du code et un pourcentage à titre de commission après l’attaque. Les opérateurs bénéficient d’un risque faible, avec la possibilité de gains importants. Ils peuvent recruter un nombre incalculable d’affiliés, de sorte que le nombre d’organisations victimes de ces attaques augmente également.
Les attaquants se concentrent sur l’Amérique latine
Les cyberattaques se sont multipliées, surtout depuis que les entreprises ont commencé à travailler à distance après la pandémie. Les acteurs de la menace ciblent principalement l’Amérique latine pour diverses raisons, mais les lois obsolètes et l’absence d’organismes de cybersécurité appropriés figurent en tête de liste. Au cours des premier et deuxième trimestres de 2023, des attaques réussies de ransomware ont été exécutées par les groupes de ransomware notoires nommés BlackCat, Clop et LockBit. Selon le rapport LATAM CISO 2023 Cybersecurity Report, 71 % des responsables de la cybersécurité ont constaté une augmentation du nombre d’attaques contre leur organisation par rapport à l’année dernière. Les attaquants visaient les agences gouvernementales, les entreprises, les institutions financières et les détaillants.
En mai 2023, le groupe Rhysida s’est fait passer pour une équipe de cybersécurité venant en aide aux victimes et a ciblé des institutions gouvernementales et médicales en Amérique du Sud. Le groupe a affirmé avoir perturbé l’ensemble de l’infrastructure informatique de l’armée chilienne en plus d’avoir exposé des données confidentielles sur le dark web. La même année, au Mexique, des particuliers et des entreprises ont été victimes d’une attaque d’hameçonnage à grande échelle : des cybercriminels ont envoyé des courriels contenant une pièce jointe qui, une fois ouverte, permettait de saisir les données de connexion des comptes bancaires des utilisateurs.
Les attaques RaaS peuvent ternir la réputation d’une entreprise et entraîner des pertes financières. Selon le rapport d’IBM, en Amérique latine, le coût moyen des dommages dus aux fuites de données a augmenté de 32 %, représentant 3,69 millions de dollars au début de l’année 2023. Les données des secteurs de la vente au détail, de l’éducation, de la finance, de la fabrication et du gouvernement ont fait l’objet de fuites, provoquant une épidémie majeure.
Poussée récente du ransomware
Un récent incident de ransomware a secoué l’ensemble de la région d’Amérique latine. Voyons un peu plus en détail ce qui s’est passé.
Le 25 janvier 2024, l’une des principales entreprises de télécommunications d’Amérique centrale et d’Amérique du Sud a révélé qu’elle avait été touchée par un ransomware. L’incident a été rendu public le 2 février 2024, après que plusieurs utilisateurs d’Amérique latine ont signalé des interruptions de service.
Trigona, un groupe de ransomware tristement célèbre, a revendiqué l’attaque et mis hors service les éléments du réseau de l’entreprise. Cette attaque a causé d’importants problèmes aux utilisateurs, notamment en ce qui concerne la connectivité du réseau, les appels vidéo et les retards dans le traitement des paiements. Après cette attaque, l’entreprise a travaillé sur les moyens de restaurer rapidement son architecture réseau, mais a eu du mal à activer les nouvelles lignes pour les clients. Vous trouverez ci-dessous la demande de rançon laissée par le groupe au conglomérat.
Le groupe de ransomware, qui a utilisé la double extorsion (chiffrement des fichiers et fuite des données), a réussi à s’infiltrer dans le système, à exfiltrer les fichiers et à chiffrer les données. En outre, il a exigé une rançon pour empêcher la publication ou la vente de données à des concurrents ou à des tiers. Bien qu’il soit possible de récupérer les fichiers cryptés sans payer de rançon, les fuites de données peuvent compromettre la confiance et la réputation d’une entreprise et ne peuvent être stoppées que par les attaquants eux-mêmes.
Les industries des télécommunications traitent une quantité importante de données clients. Il est donc indispensable qu’elles s’équipent des bons outils de cybersécurité et d’autres bonnes pratiques industrielles qui ajoutent une couche supplémentaire de sécurité au réseau et aux données.
Stratégies pour tenir les cyberattaques à distance
Le ransomware est un type d’attaque populaire parmi les cybercriminels, mais il existe quelques stratégies clés que vous pouvez suivre pour défendre votre organisation contre les cyberattaques. Les mesures suivantes contribueront à réduire le risque de cybermenaces :
1. Sensibiliser vos employés
La première étape de la prévention des cyberattaques consiste à former votre personnel aux meilleures pratiques en matière de cybersécurité et à organiser des exercices en équipe rouge. En outre, vous pouvez vous assurer qu’ils restent au fait des politiques de cybersécurité actuelles de l’organisation en procédant régulièrement à des évaluations des compétences en matière de sécurité. Étant donné que ces attaques sont principalement mises en œuvre à l’aide de tactiques d’ingénierie sociale, les employés peuvent être formés à la manière de repérer les courriels d’hameçonnage ou les sites web malveillants, afin qu’ils sachent qu’ils ne doivent pas cliquer sur des liens ou télécharger des fichiers ou des pièces jointes à partir de ces courriels et de ces sites web.
2. Restreindre l’accès des utilisateurs
Un autre moyen de réduire le risque de cyberattaque consiste à restreindre l’accès et les autorisations aux seules données dont les utilisateurs ont besoin. Le contrôle d’accès basé sur les rôles permet de réduire les risques de violation des données. En outre, le fait de suivre l’approche “Zero Trust” et d’utiliser le 2FA ou le MFA renforce la sécurité des terminaux, car les développeurs de logiciels malveillants ne peuvent pas accéder à l’ordinateur sans authentification.
3. Faites une sauvegarde de vos fichiers
La sauvegarde de tous vos fichiers ou données importants peut vous sauver la vie en cas de cyberattaque. En effet, vous ne perdrez pas l’accès aux informations confidentielles et pourrez reprendre vos activités avec un temps d’arrêt minimal sans avoir à payer la rançon. Par ailleurs, il est préférable de faire des sauvegardes sur des disques externes et des serveurs cloud et de suivre l’approche 3-2-1 : Trois copies distinctes dans deux formats différents, dont une sauvegardée hors ligne.
4. Effectuer des mises à jour régulières et configurer des pare-feu
Les systèmes ou les logiciels qui ne sont pas régulièrement mis à jour ou corrigés sont très vulnérables aux attaques, et les hackers ciblent ces réseaux pour pénétrer dans le système et les données de votre organisation. Par conséquent, le fait de maintenir à jour vos applications, systèmes, serveurs et solutions antivirus et de vous équiper d’outils de détection et de réponse étendues (XDR) peut contribuer à prévenir les attaques. Vous pouvez aller plus loin dans la protection de votre réseau en configurant des pare-feu qui filtrent et bloquent les activités suspectes en premier lieu. Envisagez également d’investir dans des plateformes de protection des terminaux (EPP), car elles s’avèrent être le meilleur choix en matière de protection contre les virus et les logiciels malveillants.
5. Segmentation du réseau
Une fois qu’un système est infecté par un logiciel malveillant, celui-ci se répand comme une traînée de poudre dans d’autres systèmes. La segmentation de votre réseau en plusieurs sous-réseaux peut contribuer à empêcher les logiciels malveillants de pénétrer dans le réseau principal et donner aux équipes de sécurité informatique le temps nécessaire pour prendre des mesures correctives.
À retenir sur le RaaS
Les cyberattaques prolifèrent indubitablement, et il est donc impératif de rester vigilant pour protéger votre organisation contre les menaces. En adoptant les bonnes solutions et pratiques de cybersécurité présentées dans cet article, vous pouvez les réduire de manière significative. Il est également grand temps de former votre personnel aux tentatives d’hameçonnage et d’investir dans des outils de cybersécurité afin d’éviter les violations de réseau, la compromission des données et d’autres attaques de ce type à l’avenir.
Source : RaaS attacks are on the rise: Top 5 tips to protect your organization rédigé par Jayashree S
