[Nicolas Coolman]

Le circuit d’argent du ransomware Ryuk

Bleeping Computer, Par  le 07 Janvier 2021

Les portefeuilles Bitcoin ransomware Ryuk indiquent une opération de 150 millions de dollars

Les chercheurs en sécurité qui suivent le circuit d’argent des victimes du ransomware Ryuk dans les poches de l’acteur menaçant estiment que l’organisation criminelle a gagné au moins 150 millions de dollars. Ils ont constaté que les opérateurs de Ryuk utilisent principalement deux échanges légitimes de crypto-monnaie pour retirer le Bitcoin des victimes en payant de l’argent fiduciaire. (Sources)

Les ransomwares, ou rançongiciels, représentent une menace informatique omniprésente, ils encryptent les fichiers d'un système, exigeant une rançon pour leur déchiffrement. Ces attaques sournoises paralysent souvent les entreprises et les particuliers, causant des pertes financières et de données critiques. Les cybercriminels utilisent diverses méthodes d'infiltration, telles que des e-mails de phishing et des vulnérabilités logicielles, pour propager leurs logiciels malveillants.

De nombreuses solutions de sécurité résidentes assurent une protection en temps réel contre les rançongiciels. Mais les gangs font régulièrement évoluer leur ransomwares pour contrer les clés de déchiffrement proposées. Certains rançongiciels comme le Raas babuk sont de véritables arnaques et ne donnent pas la clé de déchiffrement après la rançon payée. Généralement les experts en sécurité et les autorités judiciaires préconisent de ne pas payer la rançon demandée.

Les conséquences des ransomwares vont au-delà de la perte de données, affectant également la réputation et la confiance des victimes. La prévention, par le biais de mises à jour régulières, de la sensibilisation à la sécurité et de solutions de sauvegarde fiables, reste essentielle pour contrer cette menace croissante.

Bitcoin (de l'anglais « bit » : unité d'information binaire et « coin » : pièce de monnaie), plus communément appelé BTC, est une monnaie cryptographique et un système de paiement peer-to-peer. Satoshi Nakamoto a annoncé la création du bitcoin en 2008 et a publié son logiciel open-source l'année suivante. Cette unité de monnaie est largement utilisée dans le Dark Web et les ransomwares pour le paiement des clés de décryptage. En 2021 les cybercriminels profitent largement de l'offre cryptomonnaie pour infiltrer de façon silencieuse les systèmes d'exploitation avec des cryptomalwares. Le cryptominage du bitcoin étant difficile a réaliser, les cyberattaques par Cheval de Troie se font plutôt sur des cryptomonnaie moins puissantes comme Monero.

Forum gratuit d'assistance
Nicolas Coolman

[Nicolas Coolman]

Ryuk assis sur un pactole de 150 M$

Le Monde Informatique, Par Dominique Filippone le 08 Janvier 2021

L’opérateur malveillant derrière le ransomware Ryuk est parvenu à extorquer près de 150 millions de dollars à ses victimes d’après un rapport conjoint Advintel / Hyas. Sa technique de paiement s’avère bien différente de celle utilisée par son concurrent REvil. (Sources)

 

 

Forum gratuit d'assistance
Nicolas Coolman

[Auteur]

Messages