BadRabbit et autres virus ransomware : comment vous protéger et protéger votre entreprise

2024 Auteur: Malcolm Clapton | [email protected]. Dernière modifié: 2023-12-17 03:55

Les entreprises et les internautes ont enfin pris conscience des dangers posés par les cyberattaques et ont commencé à prendre des mesures pour protéger leurs données. Cependant, tôt ou tard, les pirates découvriront de nouvelles vulnérabilités - ce n'est qu'une question de temps.

Il est nécessaire de reconnaître l'attaque à temps et de commencer à agir. Ceci est extrêmement important car une nouvelle technologie de piratage a émergé appelée cyberattaque sans fichier.

Avec la nouvelle méthode, les pirates peuvent contourner les logiciels antivirus et les pare-feu d'entreprise sans que personne ne détecte une violation. La nouvelle technologie est dangereuse car un pirate informatique pénètre dans le réseau de l'entreprise sans utiliser de fichiers malveillants.

Un attaquant peut facilement accéder à un ordinateur et prendre le contrôle total du système d'exploitation en exploitant les vulnérabilités du logiciel. Une fois qu'un pirate s'introduit dans le réseau, il injecte du code qui peut détruire ou détourner des données sensibles sans laisser de trace. Un pirate peut, par exemple, manipuler des outils du système d'exploitation tels que Windows Management Instrumental ou PowerShell.

Risque tranquille

Malgré les progrès évidents dans le domaine de la cyberdéfense, les technologies de piratage se développent à une vitesse telle qu'elles permettent aux pirates de s'adapter et de changer leurs tactiques à la volée.

Les cyberattaques sans fichier ont augmenté au cours des derniers mois, ce qui est extrêmement alarmant. Leurs conséquences peuvent être plus dévastatrices que la simple extorsion.

Le Prudential Control Office de la Banque d'Angleterre a qualifié de telles attaques de "risque discret". Les personnes à l'origine de l'attaque ont des objectifs différents: accéder à la propriété intellectuelle, aux informations personnelles ou à des données stratégiquement importantes.

Ceux qui développent un logiciel antivirus ne seront probablement pas surpris que les pirates aient mis au point une approche aussi sophistiquée. Il vous permet d'attaquer sans utiliser de fichiers exécutables réguliers. Après tout, des résultats similaires peuvent être obtenus en injectant du code malveillant dans les fichiers PDF ou Word les plus courants.

Les entreprises et les organisations qui utilisent un système d'exploitation obsolète demandent pratiquement d'être attaquées. Les systèmes d'exploitation plus anciens ne sont pas pris en charge par le fabricant et ne mettent pas à jour le logiciel antivirus. Il va sans dire que lorsque le logiciel cesse de publier des mises à jour, l'ordinateur devient une cible facile pour les pirates.

Protection contre les menaces

Il a longtemps été impossible de s'appuyer sur d'anciennes méthodes de protection. Si les entreprises veulent contrer de nouvelles attaques, elles doivent développer des politiques en interne pour atténuer les risques d'attaques sans fichier.

Voici donc ce qu'il faut faire.

• Investissez dans des outils de sécurité de base tels que le cryptage de bout en bout de haute qualité, l'authentification à deux facteurs et le dernier logiciel antivirus avec des mises à jour régulières. Portez une attention particulière à la recherche de vulnérabilités dans le système de sécurité informatique de l'entreprise.
• Les programmes antivirus obsolètes et défectueux sont inefficaces dans la plupart des cas. Par exemple, seuls 10 antivirus sur 61 ont pu arrêter l'attaque NotPetya.
• Des règles devraient être élaborées pour contrôler et restreindre l'accès aux ressources administratives parmi les employés de l'entreprise.

Gardez à l'esprit qu'un manque de connaissance des menaces de sécurité existantes peut faire des ravages dans une organisation. Les informations sur les cas d'attaques sans fichier doivent être publiées dans les actualités, les blogs, sur le site officiel de l'entreprise, sinon nous serons confrontés à une autre attaque de pirates informatiques majeure, telle que WannaCry.

Néanmoins, toutes les organisations et entreprises doivent comprendre que les technologies de piratage sont constamment améliorées et qu'il ne sera pas possible d'arrêter les cyberattaques pour toujours. Il vaut la peine d'identifier le danger potentiel et de rechercher une solution en fonction des circonstances de l'attaque.