No More Ransom : l'initiative d'Europol lutte contre les gangs de ransomwares cybercriminels Regarder maintenant
Les gangs de ransomwares ont été empêchés de gagner plus d'un milliard de dollars à la suite d'attaques de ransomwares grâce aux outils de décryptage gratuits mis à disposition par le programme No More Ransom.
Le projet, fondé par Europol, l'Unité nationale de lutte contre la criminalité high-tech de la police néerlandaise, le Centre européen de lutte contre la cybercriminalité d'Europol, Kaspersky et McAfee, a été lancé il y a cinq ans et s'est développé pour impliquer 170 partenaires dans les forces de l'ordre, les entreprises de cybersécurité, les universités et les autres.
Le portail No More Ransom propose désormais 121 outils de décryptage de ransomware gratuits qui peuvent décrypter 151 familles de ransomware. Ils ont aidé plus de six millions de victimes de ransomwares à récupérer leurs fichiers cryptés gratuitement, le tout sans avoir à céder aux exigences des cyber-extorqueurs.
Disponible en 37 langues, les victimes de ransomware du monde entier ont utilisé le portail pour lutter contre les attaques de ransomware. Le « Crypto Sheriff » du site Web permet aux utilisateurs de télécharger des fichiers cryptés pour aider à identifier la forme de ransomware dont ils ont été victimes, puis les dirige vers un outil de décryptage gratuit s'il en existe un.
Jusqu'à présent, cela a évité aux victimes de payer un peu plus de 900 millions d'euros – ou un peu plus d'un milliard de dollars – aux cybercriminels, perturbant ainsi la capacité des groupes de ransomware à tirer profit de leurs campagnes.
“Ensemble, nous ferons tout ce qui est en notre pouvoir pour perturber les stratagèmes lucratifs des criminels et rendre les fichiers à leurs propriétaires légitimes, sans que ces derniers n'aient à débourser beaucoup d'argent”, indique l'énoncé de mission sur le Non Plus de site Web de rançon.
VOIR : Cybersécurité : Soyons tactiques (fonction spéciale ZDNet/TechRepublic) | Télécharger la version PDF gratuite (TechRepublic)
Pour marquer le cinquième anniversaire de No More Ransom, le site Web a été mis à jour pour être plus convivial, avec des informations mises à jour sur les ransomwares ainsi que des conseils sur la façon de prévenir une infection par ransomwares – pour les utilisateurs réguliers et professionnels, car comme le note Europol, “Tout le monde peut être une cible – individus et entreprises de toutes tailles”.
Ce conseil comprend la réalisation régulière de sauvegardes de données, afin qu'en cas d'attaque par ransomware, le réseau puisse être restauré de la manière la moins perturbatrice possible avec les données les plus récentes disponibles.
No More Ransom suggère également que les logiciels et les systèmes d'exploitation soient mis à jour avec les derniers correctifs de sécurité, afin d'empêcher les cybercriminels d'exploiter les vulnérabilités connues pour aider à mener des attaques de ransomware.
Il est également suggéré que les réseaux d'entreprise et les services RDP (Remote Desktop Protocol) soient sécurisés avec une authentification multifacteur, afin de fournir une barrière supplémentaire pour empêcher les cybercriminels d'accéder au réseau en premier lieu.
No More Ransom recommande également que malgré les perturbations causées par les attaques de ransomware, les victimes ne doivent pas céder et payer. Non seulement parce qu'il n'y a aucune raison de croire que les criminels fourniront une clé de déchiffrement légitime, mais payer montre simplement que le ransomware fonctionne, encourageant de nouvelles attaques.
« Si la rançon est payée, cela prouve aux cybercriminels que les ransomwares sont efficaces. En conséquence, les cybercriminels continueront leur activité et chercheront de nouvelles façons d'exploiter les systèmes qui entraînent plus d'infections et plus d'argent sur leurs comptes », explique le conseil No More Ransom.
EN SAVOIR PLUS SUR LA CYBERSÉCURITÉ
Ce service VPN utilisé par les gangs de ransomware vient d'être supprimé par la policeLes ransomwares constituent désormais un risque pour la sécurité nationale. Ce groupe pense savoir comment le vaincreAvec les attaques de ransomware à la hausse, les États-Unis lancent un nouveau site pour lutter contre la menaceRansomware : ce nouvel outil gratuit vous permet de tester si votre cybersécurité est assez puissant pour arrêter une attaqueAvons-nous atteint le pic des ransomwares ? Comment le plus gros problème de sécurité d'Internet s'est-il développé et que se passe-t-il ensuite
Sujets connexes :
Sécurité Gestion des données TV Centres de données CXO 