Ransomware : un nouveau gang de hackers fait des ravages

De nouveaux hackers déploient des attaques par ransomware à l’encontre des entreprises. En l’espace de quelques mois, ils se sont imposés parmi les cybercriminels les plus actifs du milieu…

Un nouveau gang de pirates spécialisés dans les attaques par ransomware est apparu il y a quelques mois, rapportent les experts de NordLocker. Baptisé Royal, ce groupe vise surtout les entreprises basées aux États-Unis. Elles représentent en effet 60 % des opérations orchestrées par les hackers.

Les chercheurs de Kaspersky ont identifié les premières attaques menées par Royal au second semestre de l’année dernière. Lors de la période, les pirates ont extorqué de l’argent à 74 victimes, ce qui faisait déjà de Royal le quatrième gang le plus actif au monde, derrière le groupe russe Blackcat. Avec le gang Clop, ces nouvelles organisations prennent la place laissée par les redoutables REvil, mis à terre par une série de contre-attaques judiciaires, et Conti, qui a implosé à la suite de l’invasion russe en Ukraine, explique Kaspersky dans son rapport consacré aux tendances des ransomwares.

Un gang de plus en plus actif

Les premières opérations de Royal remontent en fait à novembre 2022, précise NordLocker, qui souligne que le rythme des cybercriminels s’est brusquement accéléré en mars 2023 :

« Royal a réussi à lancer 26 attaques en mars 2023 dans le monde entier, ce qui le place parmi les trois gangs de rançongiciels les plus actifs ».

Depuis sa première apparition, le gang s’est attaqué à plus d’une centaine d’entreprises en provenance de 18 pays différents, dont le Canada, les États-Unis et la France. Les secteurs de la finance et de la construction sont les cibles privilégiées des attaquants, mais Royal n’a pas limité ses attaques à des industries bien précises. Plus de quarante secteurs différents, du pétrole, au luxe en passant par le milieu médical, se sont aussi retrouvés dans le viseur des hackers.

« Cette gamme et cette polyvalence de cibles constituent une grave menace pour la cybersécurité mondiale et font du groupe de rançongiciels Royal l’un des groupes cybercriminels les plus dangereux au monde », met en garde Aivaras Vencevicius, chef de produit chez NordLocker.

Plus globalement, les attaques par ransomware ont explosé au cours des premiers mois de cette année. Suite à l’essor des ransomware en tant que service (RaaS), de plus en plus de pirates avec de faibles connaissances techniques ont pu lancer leurs propres attaques sans devoir écrire une seule ligne de code.

Les experts de Kaspersky recommandent aux particuliers et aux entreprises de veiller à ce que tous leurs logiciels soient bien à jour. Cette précaution permet de colmater les éventuelles portes d’entrée qui pourraient être exploitées par les criminels. De son côté, NordLocker détaille une série de mesures d’atténuation, comme « des processus périodiques de sauvegarde et de restauration des données ». Surtout, il ne faut pas céder à la panique et verser la rançon exigée

Source : NordLocker

L’informatisation de l’agriculture ouvre la porte à la cybercriminalité
Sécurité informatique

L’informatisation de l’agriculture ouvre la porte à la cybercriminalité

Dans la foulée de l'informatisation de ses activités, l'industrie agricole a gagné en efficacité, mais s'est aussi davantage exposée aux risques d'actes cybercriminels, y compris...
Lire la suite
Microsoft veut que vous fassiez une pause entre deux réunions
Informatique

Microsoft veut que vous fassiez une pause entre deux réunions

Le logiciel de messagerie Outlook va être mis à jour pour permettre aux entreprises de prévoir automatiquement un temps de pause entre plusieurs réunions. Microsoft...
Lire la suite
La 5G ne serait pas plus dangereuse pour la santé que la 4G
Divers Technologie

La 5G ne serait pas plus dangereuse pour la santé que la 4G

Il n'y aurait pas de risques nouveaux pour la santé avec la 5G, d'après l'Anses. Des études complémentaires devront toutefois être menées concernant les bandes...
Lire la suite
Cryptomonnaies : la future RTX 3080Ti sera bridée pour éviter le minage
Divers Technologie

Cryptomonnaies : la future RTX 3080Ti sera bridée pour éviter le minage

Nvidia serait en train de réviser son architecture « Ampère » pour limiter l’usage de ses puces graphiques dans le minage des cryptomonnaies. Dans le jeu du...
Lire la suite
Microsoft Edge inaugure un mode de navigation dédié aux enfants
Informatique

Microsoft Edge inaugure un mode de navigation dédié aux enfants

La dernière mise à jour du navigateur Web de Microsoft profite d’un nouveau mode de navigation destiné aux plus jeunes. Il embarque SafeSearch par défaut...
Lire la suite
Le FBI pirate à distance des centaines d’ordinateurs pour les protéger de Hafnium
Divers Sécurité informatique

Le FBI pirate à distance des centaines d’ordinateurs pour les protéger de Hafnium

Ils sont entrés dans des ordinateurs non protégés pour éliminer la menace Dans ce qui est considéré comme une mesure sans précédent, le FBI tente...
Lire la suite
Windows : Microsoft corrige 108 failles de sécurité dont 5 zero-day
Sécurité informatique

Windows : Microsoft corrige 108 failles de sécurité dont 5 zero-day

Dans le cadre de son Patch Tuesday, l'éditeur met fin à cinq vulnérabilités de type zero-day et en profite pour corriger des failles dans son...
Lire la suite
3 astuces pour redonner une utilité à vos anciens téléphones intelligents
Astuces Téléphone mobile

3 astuces pour redonner une utilité à vos anciens téléphones intelligents

Videz vos tiroirs et offrez une seconde vie aux téléphones intelligents que vous n’utilisez plus en les transformant en objets utiles pour votre quotidien. On...
Lire la suite
Android veut que vous arrêtiez de texter en marchant
Divers Téléphone mobile

Android veut que vous arrêtiez de texter en marchant

Des téléphones intelligents Android sont dotés d’une nouvelle fonction appelée Heads Up qui incite les propriétaires de ces appareils à lever les yeux en marchant,...
Lire la suite
TheOldNet, un proxy pour remonter le temps et surfer comme dans les années 90
Informatique

TheOldNet, un proxy pour remonter le temps et surfer comme dans les années 90

Explorez le Web de 1996 à 2012 à l’aide d’un serveur proxy capable de vous renvoyer des pages web archivées sur Archive.org. Que diriez-vous de...
Lire la suite
Ce singe joue à l’ordinateur grâce à une puce implantée dans son cerveau
Informatique Technologie

Ce singe joue à l’ordinateur grâce à une puce implantée dans son cerveau

C’est la première fois que Neuralink, une société créée par Elon Musk, fait une démonstration de sa technologie. Neuralink vient de publier une vidéo qui...
Lire la suite
Surface Laptop 4 : le futur PC portable de Microsoft est en approche
Informatique

Surface Laptop 4 : le futur PC portable de Microsoft est en approche

L'ordinateur Surface Laptop 4 a fait une apparition fugace sur le site de Microsoft, dans la catégorie des téléchargements de pilotes. L'annonce du prochain ordinateur...
Lire la suite
iPhone : comment créer un bouton pour appeler ou envoyer un message directement à un contact
Téléphone mobile

iPhone : comment créer un bouton pour appeler ou envoyer un message directement à un contact

Appelez vos proches ou envoyez-leur un SMS plus rapidement en ajoutant sur votre écran d’accueil un bouton d’appel ou d’envoi de message directement associé à...
Lire la suite
Comment la Corée de Nord tente de piéger les experts en cybersécurité
Sécurité informatique

Comment la Corée de Nord tente de piéger les experts en cybersécurité

Les pirates tentent d’attirer leurs cibles vers un faux site Web de société de cybersécurité. Les pages sont évidemment piégées à coup failles zero-day. Les...
Lire la suite
Google améliore son « Ok Google » tout en protégeant votre vie privée
Divers Technologie

Google améliore son « Ok Google » tout en protégeant votre vie privée

Les ratés de l'assistant vocal sont enregistrés et traités directement sur les terminaux des utilisateurs sur Android pour améliorer ses interactions. Google inaugure une nouvelle...
Lire la suite
Cette « mise à jour » Android est un parfait espion
Téléphone mobile

Cette « mise à jour » Android est un parfait espion

Doté d’un grand nombre de fonctions d’espionnage, ce nouveau malware n’a jamais été publié sur Google Play. Mais il faut quand même rester vigilant. Les...
Lire la suite
Microsoft va donner un coup de jeune à l’explorateur de fichiers de Windows 10
Divers Informatique

Microsoft va donner un coup de jeune à l’explorateur de fichiers de Windows 10

Une version de test destiné aux Insiders révèle de nouvelles icônes, plus modernes, dans l'explorateur de fichiers. Microsoft vient de publier dans le canal développeurs...
Lire la suite
Les États-Unis veulent créer un «crypto-dollar», une opération risquée ?
Divers

Les États-Unis veulent créer un «crypto-dollar», une opération risquée ?

Deux prototypes d’un dollar numérique sont actuellement en préparation et devraient être présentés en juillet prochain. Mais le secteur bancaire ne voit pas cela d’un...
Lire la suite
Windows Defender va automatiquement patcher les serveurs Exchange
Informatique Sécurité informatique

Windows Defender va automatiquement patcher les serveurs Exchange

L’antivirus de Microsoft installe un correctif pour casser la chaîne d’attaque qui menace actuellement les serveurs de messagerie dans le monde entier. Face à la...
Lire la suite
Comment programmer l’envoi d’un SMS depuis l’iPhone ?
Astuces Téléphone mobile

Comment programmer l’envoi d’un SMS depuis l’iPhone ?

Planifiez l’envoi d’un message depuis votre iPhone en créant une automatisation dans l’application Raccourcis d’Apple. Il y a quelques semaines, Google déployait chez les utilisateurs...
Lire la suite