Astuce Ransomware de Homeland Security: Ne pas payer est la seule solution actuelle

En 2016, Ransomware semble être la méthode la plus utilisée en matière de cyberattaques: des utilisateurs d’Apple ont été touchés, des agences américaines ont été ciblées et un hôpital californien a versé 17 000 USD de frais de rançon après que des logiciels malveillants aient fermé ses ordinateurs. Le style d’attaque en ligne est devenu un problème tellement important qu’un effort international est maintenant en cours pour fournir des conseils au public sur le sujet.

Le Département américain de la Sécurité intérieure (DHS), en collaboration avec le Centre canadien de réponse aux incidents cybernétiques (CCRIC), a publié une déclaration dans laquelle il déconseillait de payer les frais de logiciel de ransomware, affirmant qu'il n'y avait aucune garantie que l'attaquant lèverait le virus et rétablirait ses fonctions.

«Les auteurs de ransomware suscitent la peur et la panique chez leurs victimes, les incitant à cliquer sur un lien ou à payer une rançon, et les systèmes des utilisateurs peuvent être infectés par d’autres logiciels malveillants», lit-on dans l’alerte DHS. «Payer la rançon ne garantit pas que les fichiers cryptés seront publiés; cela garantit uniquement que les acteurs malveillants reçoivent l’argent de la victime et, dans certains cas, ses informations bancaires."

Cette politique est plus difficile à suivre lorsque des hôpitaux sont attaqués et que la vie des patients est en danger.

Le centre médical presbytérien de Hollywood a déclaré que ses systèmes électroniques avaient été arrêtés pendant une semaine avant de céder et de payer la rançon en Bitcoin, une monnaie électronique anonyme. Au cours de l'attaque, les médecins ont été obligés de se servir de cartes papier et de télécopieurs pour communiquer entre eux et avec leurs patients.

"Cela met des vies en danger et il est écoeurant de voir un tel acte", a déclaré Phil Lieberman, expert en cybersécurité Le LA Times à propos de l'attaque de l'hôpital de Hollywood. "Les systèmes de gestion de la santé commencent à renforcer leur sécurité."

Cette attaque, ainsi que d’autres attaques récentes, ont mis en lumière l’insuffisance de la cybersécurité des hôpitaux et des agences gouvernementales, qui tentent d’aligner les systèmes sur les normes de protection modernes.

DHS cite un rapport publié en 2012 par la société de sécurité Symantec, qui estime qu'environ 2,9% des utilisateurs attaqués paient en moyenne ce que les pirates informatiques exigent. Avec des frais de rançon moyens de 200 dollars, la société estime que les pirates informatiques bénéficieront de 33 600 dollars par jour, soit 394 400 dollars par mois, selon les chiffres de son étude.

DHS et le CCRIC prévoient que le succès financier de telles attaques est la cause de sa récente prolifération, ce qui est l’une des raisons pour lesquelles ils encouragent les victimes à cesser de payer les frais et à augmenter les garanties antivirus.