Les ransomwares diminuent à la suite des sanctions contre la Russie

Les sanctions américaines contre la Russie, selon rob Joyce, directeur de la cybersécurité de la NSA, rendent plus difficile pour les criminels basés en Russie de lancer des campagnes.
SIA Team
May 10, 2022

L’incidence des attaques de ransomware a diminué ces derniers mois, selon Rob Joyce, directeur de la cybersécurité à la National Security Agency (NSA), car les sanctions contre la Russie rendent plus difficile pour les pirates de planifier les opérations et de collecter des rançons.

Selon Joyce, ils ont remarqué que les ransomwares ont diminué au cours des deux derniers mois et ont déclaré qu’il y avait plusieurs raisons à cela, mais l’une d’entre elles est les retombées de la situation Russie-Ukraine.

Bon nombre des gangs de ransomware les plus connus seraient basés en Russie, et Joyce affirme que les sanctions imposées au pays à la suite de l’invasion de l’Ukraine rendent la vie difficile aux cybercriminels là-bas, entraînant une diminution des agressions, du moins pour le moment.

« Alors que nous mettons en œuvre des sanctions et qu’il devient de plus en plus difficile de transférer de l’argent et d’acquérir des infrastructures sur Internet, nous les voyons devenir moins efficaces – et les ransomwares en sont une grande partie », a-t-il poursuivi.

Cependant, ce n’est pas parce qu’il y a eu moins d’attaques de ransomware que le problème a disparu – comme en témoigne le nombre d’entreprises qui continuent d’être touchées par les ransomwares.

Malgré les avertissements des agences de cybersécurité et des autorités selon lesquels le paiement d’une rançon aux cybercriminels pour la clé de décryptage requise pour récupérer leurs fichiers cryptés encourage davantage d’attaques de ransomware, de nombreuses victimes d’attaques de ransomware se sentent néanmoins obligées de le faire.

Les organisations peuvent déployer des efforts pour améliorer leur cybersécurité et renforcer leurs défenses contre les ransomwares et autres cyberattaques.

Le NCSC suggère de déployer régulièrement des correctifs et des mises à jour de sécurité pour empêcher les cybercriminels d’exploiter les vulnérabilités connues et de mettre en œuvre une authentification multifacteur pour tous les utilisateurs afin de fournir une barrière supplémentaire contre les incursions.

Il est également recommandé que les entreprises sachent qui et quoi se trouve sur leurs réseaux afin que les activités suspectes puissent être identifiées immédiatement, que les entreprises sauvegardent fréquemment leurs données et que les organisations aient mis en place une politique de réponse aux incidents au cas où le pire se produirait.