Hausse des attaques de rançongiciels en France au milieu de la pandémie de coronavirus

France attaque par rançongiciel la hausse a particulièrement attiré l'attention sérieuse du gouvernement.

Au milieu de la peur mondiale du coronavirus mortel en Europe, les pays du continent connaîtraient simultanément une hausse des attaques de rançongiciels.

L'équipe de cybersécurité du pays, CERT-FR, a donné l'alarme en premier concernant la hausse des attaques de rançongiciels en France. L'agence, dans son explication, a narré que un gang d'attaquants de rançongiciels cible de nombreux réseaux gouvernementaux au niveau local. L'organisation a expliqué que les cas de piratage sont désormais nombreux car ils sont effectués avec la souche de rançongiciel Mespinoza. [ZDNet]

Attaque de rançongiciel en France 

Aux côtés de la France, le Canada a connu une hausse similaire des attaques de rançongiciels. Cela est principalement attribué au fait que les gouvernements de plusieurs pays sont occupés à lutter et à essayer de contenir la pandémie de coronavirus.

Le changement d'attention des gouvernements vers la containment du virus a conduit à plusieurs rapports de hausse des attaques de rançongiciels. Il a été rapporté que il a été confirmé que ces pirates ont exploité la peur du coronavirus pour envoyer des e-mails aux victimes promettant des remèdes et des vaccins ; lorsque les messages sont ouverts par les victimes, le contenu de l'appareil est verrouillé.

Carmi Levy, directeur du Canadian Info-Tech Research Group, a révélé vendredi que les Canadiens sont à plus haut risque de ces attaques, soulignant que ces pirates profitent simplement du besoin des gens de trouver une solution.

Souche de rançongiciel Mespinoza

Le centre de cybersécurité du pays a également déclaré jeudi que le coronavirus avec cette nouvelle tournure représente désormais une menace plus élevée pour les soins de santé dans le pays.

Remarqué pour la première fois en octobre dernier, les victimes ont dit n'observer que les fichiers de leurs systèmes étaient marqués avec une extension et que les documents devenaient inaccessibles. Plus tard, une autre souche a été trouvée, baptisée rançongiciel Psya.

Le malware est généralement utilisé contre les grandes entreprises dont les données valent plusieurs millions de dollars. Cependant, les pirates ont maintenant tourné leur attention vers les entreprises gouvernementales, car plusieurs tentatives ont été signalées. Alors que le gouvernement continue sa recherche de détails, les preuves actuelles pointent vers l'utilisation d'attaques par force brute contre les consoles de gestion et les comptes sur Active Directory.