Qu’est-ce qu’un ransomware ?

En pratique, une attaque par ransomware bloque l’accès à vos données jusqu’à ce qu’une rançon soit payée.

En fait, un ransomware est un type de cyberattaque par programme malveillant ou par hameçonnage qui détruit ou chiffre les fichiers et les dossiers d’un ordinateur, d’un serveur ou d’un appareil.

Une fois que les appareils ou fichiers sont verrouillés ou chiffrés, les cybercriminels peuvent extorquer de l’argent du propriétaire de l’entreprise ou de l’appareil en échange d’une clé permettant de déverrouiller les données chiffrées. Mais, même lorsqu’ils sont payés, les cybercriminels peuvent ne jamais donner la clé au propriétaire de l’entreprise ou de l’appareil, et bloquer l’accès définitivement.

Comment fonctionnent les attaques par ransomware ?

Les ransomwares peuvent être automatisés ou impliquer une intervention humaine sur un clavier – une attaque effectuée par un humain.

Attaques automatisées par ransomware

Les attaques par ransomware de base sont souvent automatisées. Ces cyberattaques peuvent se propager comme un virus, infecter des appareils via des méthodes comme l'hameçonnage par e-mail et la remise de programmes malveillants, et nécessiter une correction du programme malveillant.

Cela signifie qu’une des techniques de protection contre les ransomwares consiste à protéger votre système de messagerie avec Microsoft Defender pour Office 365, qui protège contre les programmes malveillants et le hameçonnage. Microsoft Defender for Endpoint fonctionne avec Defender pour Office 365 pour détecter et bloquer automatiquement les activités suspectes sur vos appareils, tandis que Microsoft Defender XDR détecte au plus tôt les programmes malveillants et les tentatives d’hameçonnage.

Attaques par ransomware exploité par l'homme

Un rançongiciel d'origine humaine est le résultat d'une attaque active perpétrée par des cybercriminels qui infiltrent l'infrastructure informatique locale ou cloud d'une organisation, élèvent leurs privilèges et déploient un rançongiciel sur des données critiques.

Ces attaques effectuées « directement au clavier » ciblent généralement des organisations plutôt qu’un appareil spécifique.

Directement au clavier signifie aussi qu’il y a un attaquant humain utilisant ses connaissances sur les configurations incorrectes des systèmes et de la sécurité. L’objectif est d’infiltrer l’organisation, de naviguer dans le réseau et de s’adapter à l’environnement et à ses faiblesses.

Ces attaques par ransomware exploitées par l’homme comprennent généralement le vol d’informations d’identification et le mouvement latéral avec élévation des privilèges pour les comptes volés.

Ces activités peuvent se produire au cours de fenêtres de maintenance et impliquer des lacunes dans la configuration de sécurité découvertes par les cybercriminels. L'objectif est le déploiement d'une charge utile de ransomware vers les ressources métier à impact élevé choisies par les attaquants.

Important

Ces attaques peuvent être catastrophiques pour l’activité de l’entreprise et sont difficiles à effacer car elles nécessitent une éviction complète de l’adversaire pour se protéger contre de futures attaques. Contrairement aux ransomwares de base qui ne demandent généralement qu’une correction de programme malveillant, les ransomwares opérés par l’homme continuent de menacer l’activité de l’entreprise même après la rencontre initiale.

Ce graphique montre comment les attaques basées sur l’extorsion augmentent en impact et en probabilité.

Impact des attaques par ransomware opérées par l’homme et probabilité qu’elles se poursuivent

Protection contre les ransomwares pour votre organisation

Commencez par empêcher l’hameçonnage et les programmes malveillants avec Microsoft Defender pour Office 365 qui protège contre les programmes malveillants et le hameçonnage, Microsoft Defender for Endpoint qui détecte et bloque automatiquement les activités suspectes sur vos appareils, et Microsoft Defender XDR qui détecte les tentatives de programmes malveillants et d’hameçonnage tôt.

Pour obtenir une vue d’ensemble globale des ransomwares et de l’extorsion et pour savoir comment protéger votre organisation, consultez la présentation PowerPoint décrivant le plan de projet d’atténuation des risques liés aux ransomwares contrôlés par l’homme .

Voici un résumé des recommandations :

Résumé des recommandations du plan de projet d’atténuation des risques liés aux ransomwares opérés par l’homme

  • Les enjeux des attaques basées sur les ransomware et l’extorsion sont importants.
  • Cependant, les attaques présentent des faiblesses qui peuvent réduire la probabilité d'être attaqué.
  • La configuration de votre infrastructure en vue d’exploiter les faiblesses des attaques se déroule en trois étapes.

Pour découvrir les trois étapes permettant d’exploiter les faiblesses des attaques, consultez la solution Protéger votre organisation contre les ransomwares et l’extorsion pour savoir comment configurer rapidement votre infrastructure informatique et bénéficier d’une protection optimale :

  1. Préparez votre organisation pour récupérer vos données suite à une attaque sans verser de rançon.
  2. Limitez l'étendue des dommages causés par une attaque par ransomware en protégeant les rôles privilégiés.
  3. Rendez la tâche plus difficile à un attaquant qui tente d'accéder à votre environnement en éliminant les risques de manière incrémentielle.

Les trois étapes à suivre pour se protéger contre les ransomwares et l’extorsion

Téléchargez l’affiche Protéger votre organisation contre les ransomwares pour obtenir une vue d’ensemble des trois phases en tant que couches de protection contre les attaques par ransomware.

Affiche « Protéger votre organisation contre les ransomwares »

Autres ressources de prévention contre les ransomwares

Informations clés de Microsoft :

Microsoft 365 :

Microsoft Defender XDR :

Microsoft Defender for Cloud Apps :

Microsoft Azure :

Billets de blog de l'équipe de sécurité Microsoft :

Pour obtenir la liste la plus récente des articles sur les ransomwares dans le blog Microsoft Security, cliquez ici.