Un nouveau rapport bas sur des ressources accessibles au public rvle une augmentation de 25 % des victimes de ransomware par rapport au quatrime trimestre 2022 et une augmentation de 27 % par rapport au premier trimestre de la mme anne.
L’tude de l’quipe de recherche et de renseignement (GRIT) de GuidePoint Security a recens 849 victimes de ransomware affiches publiquement et revendiques par 29 groupes de menace diffrents au cours du premier trimestre de cette anne.
Les entreprises manufacturires, technologiques, ducatives, bancaires et financires, ainsi que les organismes de sant continuent de reprsenter la majorit des victimes de ransomwares affichs publiquement. LockBit reste le groupe de menaces de ransomware le plus prolifique, mais l’exploitation gnralise d’une vulnrabilit d’une application de partage de fichiers a permis Clop d’occuper une position de leader.
Le rapport fait galement tat de tactiques coercitives utilises par de nombreux groupes prolifiques de ransomwares qui suivent le modle de la « double extorsion », o les oprateurs de ransomwares ne se contentent pas de chiffrer des fichiers sur des rseaux et des htes corrompus, mais volent galement des donnes. Les groupes de ransomware utilisent ensuite la menace d’une fuite de donnes vers le public pour encourager le respect des demandes de ranon.
Les attaques de ransomware par « exfiltration uniquement » ont galement lgrement augment. Dans ce cas, un acteur connu de la menace du ransomware n’a pas pu chiffrer le rseau d’une victime, mais a poursuivi le processus d’extorsion, en s’appuyant uniquement sur l’effet de levier offert par les donnes qu’il est parvenu extraire.
Sur la base de ce que nous avons observ au cours du premier trimestre, nous estimons que les acteurs les plus avancs dans le domaine des ransomwares dploieront de plus en plus de nouvelles techniques coercitives, d’autant plus que les retombes des cas existants gnrent une couverture mdiatique et des poursuites civiles contre les organisations affectes. Nous pouvons faire cette valuation sur la base de la prvalence accrue de ces techniques dans les rapports de sources ouvertes et les recherches internes, ainsi que sur notre comprhension technique et professionnelle du risque commercial li aux vnements de ransomware , dclare Drew Schmitt, analyste en chef du GRIT.
Source : Guidepoint Security
Et vous ?
Que pensez-vous de rsultats de cette tude ? Les trouvez-vous pertinents ?
Quel est votre avis sur le sujet ?
Voir aussi :
L’histoire trange de l’inventeur du ransomware. La toute premire attaque par ransomware a t lance sur une disquette
72,5 % des organisations ont t confrontes une attaque de ransomware en 2021, et ce chiffre a augment de 24 % cette anne, malgr une augmentation des investissements dans la cyberscurit