Le ransomware Netfilim cible les géants de la logistique et de la lingerie

Il semble que le ransomware Netfilim soit un nouveau type d'infection, après la pandémie de coronavirus, semant la panique parmi les grandes entreprises. Le 5 mai, des rapports ont fait état de ce ransomware ciblant deux géants corporatifs, le groupe de transport australien Toll Group et le fabricant de la marque américaine de lingerie Victoria's Secrets.

Au cours des dernières semaines, les attaques par ransomware ont ciblé un grand nombre d'industries, de systèmes de santé, chaînes d'approvisionnement, les données de change à écoles, et agences gouvernementales. Contrairement à l'idée reçue selon laquelle ces attaques sont principalement concentrées sur les secteurs critiques, une nouvelle forme de ransomware appelée Netfilim ransomware est allée jusqu'à attaquer un fabricant de lingerie.

Le ransomware Netfilim tue deux oiseaux d'une pierre

MAS Holdings, un fabricant de vêtements srilankais, qui fabrique des sous-vêtements pour des marques de vêtements populaires comme Ivy Park fondée par Beyoncé, Victoria's Secrets et Nike, a signalé mardi qu'un groupe d'extorqueurs s'était emparé d'environ 300 Go d'informations privées et menaçait de tout publier en ligne si leurs exigences n'étaient pas satisfaites.

Ce qui est encore plus alarmant, c'est que les pirates ont désormais accès à toutes les informations confidentielles, y compris les accords et les détails d'accès, ce qui pourrait finalement conduire à cibler ces marques de vêtements renommées. 

Dans un autre cas similaire, le géant australien de la logistique et de l'entrepôt Toll Group, qui venait tout juste de se remettre de sa cyberattaque d'un mois le mois précédent, a signalé une deuxième perturbation significative des services mardi. 

Toll Group, qui est propriété privée de Japan Post, a été ciblé par un groupe de pirates informatiques russes en mars, ce qui a paralysé ses systèmes informatiques pendant plus d'un mois, entraînant finalement des pertes importantes. Les pirates, cependant, n'ont pas réussi dans leurs tentatives pour exiger une rançon.

Malheureusement pour l'entreprise, le cauchemar ne s'est pas arrêté là. Attaquée à nouveau, cette fois par le ransomware Netfilim, l'entreprise a décidé de couper ses systèmes une fois de plus. Les travailleurs ont été priés de compter sur leurs appareils personnels car les systèmes et applications de l'entreprise ont tous été mis hors ligne par mesure de précaution.

Les attaquants par ransomware sont très connectés, Emsisoft

Bien qu'il soit encore unclear de savoir combien de rançon ces attaquants du ransomware Netfilim exigent dans les deux cas, Toll Group a annoncé qu'il n'envisageait pas une option de paiement pour le moment. L'entreprise dispose de processus manuels systématiques et de plans de continuité d'activité en place pour atténuer l'impact.

Brett Callow, qui travaille en tant qu'expert senior en cybersécurité avec Emsisoft, a déclaré à Sky News que le ransomware Netfilim est généralement connu pour voler des documents privés d'un ordinateur et les utiliser comme menace de les publier en ligne si les exigences ne sont pas satisfaites.

Ce groupe de criminels semble également être très bien connecté, car ils menacent de vendre les informations volées sur le darknet et même aux concurrents, parfois. Malheureusement, étant donné que la probabilité de mauvaise utilisation des données, de monétisation et de phishing des clients est trop élevée, que la victime satisfasse ou non leurs exigences, une divulgation rapide à toutes les parties prenantes est extrêmement critique, a affirmé Callow.