Comment réussir sa gestion de crise ? Sopra Steria proposait, la semaine passée, d’échanger sur le sujet avec les visiteurs des Assises de la cybersécurité.
La deuxième ESN française n’imaginait pas qu’elle allait se trouver, quelques jours plus tard, mise en situation. Ce jeudi 21 octobre, vers 19 h, elle a émis un court communiqué faisant état d’une cyberattaque à son encontre, détectée la veille au soir.
Pas de confirmation, depuis lors, de la principale piste qu’on évoque : celle de Ryuk. Le FBI le présentait, en mars dernier à la conférence RSA, comme le plus rentable des ransomwares. Avec, en l’occurrence, 61 millions de dollars collectés entre février 2018 et octobre 2019.
Dans son étude technique, l’ANSSI met en avant la capacité de Ryuk à contourner les solutions antivirales. Elle souligne aussi la tendance de ses exploitants à réaliser une « étude approfondie » de leurs cibles. Et à faire varier le message de rançon en fonction de l’importance accordée aux victimes.
Son rapport « État de la menace rançongiciel » publié en début d’année établit un lien avec FIN6. Ce groupe cybercriminel russophone se spécialisait initialement dans la compromission d’entités du secteur financier et de terminaux en points de vente.
Le document liste des victimes en France : Travel Technologies Interactive et Fleury Michon, mais aussi Bouygues Construction, à travers une filiale canadienne.
Le trojan bancaire TrickBot pourrait être l’un des vecteurs de diffusion de Ryuk On trouve en tout cas régulièrement l’un et l’autre sur les machines infectées. Le phishing est un autre canal, apparemment en combinaison avec la faille Zerologon.
Illustration principale © danielfoster437 via Visual hunt / CC BY-NC-SA
Comment gérer les données numériques après la mort de son détenteur ? La jeune pousse…
Ivès, expert en accessibilité de la surdité, s’est associé à Sopra Steria et à IBM…
L'Autorité de la concurrence et des marchés (CMA) a lancé la phase de recherche de…
Broadcom remplace pas moins de 168 logiciels VMware par deux grandes licences de location correspondant…
La banque d’investissement utilise l'IA pour proposer des stratégies individualisées, en termes de rendement et…
OVHCloud partage ses efforts environnementaux au sommet de l’Open Compute Project qui se tient à…