Plus de 500 attaques de ransomwares stoppées par les agents de la cybersécurité américains depuis 2021
Une récente étude de Bloomberg News révèle que les agents de sécurité informatique américains ont stoppé plus de 500 attaques de ransomwares depuis 2021. Selon Mike Prado, directeur adjoint du Cyber Crimes Center des Homeland Security Investigations (HSI), ces efforts ont permis de saisir des milliards de dollars en cryptomonnaie.
Les efforts déployés pour contrer ces attaques
Selon Prado, l’effort pour stopper ces attaques consiste à informer les agences gouvernementales, les entreprises et autres victimes potentielles qu’elles sont la cible d’une extorsion par ransomware. Les enquêteurs étudient le trafic internet à la recherche de signes d’activité malveillante, surveillent les vulnérabilités des logiciels non corrigés et cherchent à comprendre comment les gangs de ransomwares exploitent les failles dans la sécurité des organisations.
Grâce à ces connaissances, les enquêteurs peuvent découvrir quand certaines attaques sont sur le point de se produire, avant qu’une violation se produise. Depuis 2021, HSI a empêché 537 actes de ransomware, dont 150 entre octobre 2023 et le 30 septembre de cette année.
Les cibles des attaques
Sur les attaques perturbées, les agences gouvernementales américaines étaient la cible d’environ un cinquième, plus que toute autre partie du monde des affaires, suivies des tentatives d’intrusion dans les organisations de santé, selon le rapport. Prado a refusé de nommer les groupes de pirates informatiques qu’il surveille, invoquant les efforts d’application de la loi en cours.
Un obstacle majeur consiste à engager des poursuites contre les pirates dont les intrusions sont bloquées avant qu’elles ne se produisent. Selon Prado, il existe certainement des groupes sur lesquels nous gardons un œil, des gangs actifs en dehors des États-Unis qui cherchent continuellement des moyens d’obtenir de la cryptomonnaie.
Augmentation de la valeur des fonds volés
Une étude de Chainalysis réalisée plus tôt cette année a révélé que la valeur des fonds obtenus dans des activités de piratage et d’attaques de ransomware a augmenté au cours des sept premiers mois de l’année, grâce à la valeur plus élevée du bitcoin et aux attaques de ransomware ciblant de plus grandes organisations. Les fonds volés sont passés d’environ 857 millions de dollars à 1,58 milliard de dollars, soit une hausse de 84% par rapport à 2023.
Source : www.pymnts.com