Les attaques par rançongiciels aux États-Unis diminuent au milieu du COVID-19

Le firm de sécurité Internet Emsisoft a récemment publié un rapport révélant que les attaques par rançongiciels aux États-Unis ont connu une baisse considérable depuis que l'épidémie de COVID-19 a ravagé les régions densément peuplées du pays.

C'est une combinaison de bonnes et de mauvaises nouvelles. D'un côté, on trouve les organisations du secteur public aux États-Unis qui soupirent de soulagement, bien que temporairement, face aux conséquences dévastatrices des attaques par rançongiciels paralysantes, de l'autre côté, se trouvent les entreprises du secteur privé qui continuent de subir les foudres du COVID-19 ainsi qu'une série d'attaques continues. 

C'était la semaine dernière lorsqu'une société de change basée à Londres Travelex a été attaquée par un rançongiciel sévèrement dommageable qui a finalement conduit l'entreprise à verser plus de 3,2 millions de dollars en Bitcoin pour récupérer l'accès.

Pendant ce temps, la France, un autre pays sévèrement touché par le coronavirus pandémique, a connu une hausse des attaques par rançongiciels lorsqu'une entreprise locale de cybersécurité, CERT-FR, a lancé l'alarme en racontant qu'une bande de hackers semait la panique dans les entités gouvernementales.

Les attaques par rançongiciels aux États-Unis diminuent

Cependant, dans l'esprit de se concentrer sur les aspects positifs, les chiffres d'Emsisoft ont montré que les attaques par rançongiciels contre les organisations du secteur public aux États-Unis avaient considérablement diminué depuis le début de l'épidémie. 

Les résultats révèlent que seulement 89 entreprises ont été ciblées par des hackers en 2020 jusqu'à présent. Et à mesure que le virus quasi mortel prenait pied dans le pays, le nombre d'attaques réussies a diminué à des niveaux jamais vus auparavant.

S'il y avait eu 19 attaques par rançongiciel en janvier, le mois de mars n'en a vu que sept réussies contre des organisations gouvernementales. Dans le secteur de l'éducation, il y a eu dix attaques le 14 janvier, le mois suivant en a compté dix, et seulement 2 le mois suivant – au moment où le virus commençait à causer le maximum de destructions aux États-Unis.

Enfin, et heureusement, les attaques par rançongiciel dans le secteur de la santé ont également connu un plongeon. Passant de 10 attaques en janvier, elles sont passées à seulement trois en mars. La tendance à la baisse se poursuit en fait au deuxième trimestre, avec seulement sept attaques signalées depuis le 1er avril 2020.

Qu'est-ce qui cause cette baisse ?

Il est évident que la réduction des attaques peut être attribuée à la crise du COVID-19. La fermeture mondiale des écoles et des collèges, l'interruption des services non essentiels et une pression croissante pour travailler à domicile ont entraîné un nombre moindre d'attaques réussies, affirme Emsisoft.

Brett Callow, qui travaille en tant qu'analyste des menaces dans l'entreprise, prévoit que ce soulagement agréablement surprenant pourrait être temporaire. Actuellement, la plupart des entreprises encouragent leurs employés à travailler à domicile. Et bien que ce type de configuration rende les entreprises plus vulnérables aux piratages potentiels ou aux attaques par rançongiciel, cela fonctionne également négativement pour les hackers, explique-t-il.

Une explication est que, tout en instruisant leurs employés de rester à la maison, les entreprises peuvent avoir renforcé l'infrastructure autour de l'accès à distance. C'est une faille fréquemment exploitée par de nombreux hackers dans le monde. 

Une autre raison possible de cette réduction drastique est que les hackers trouvent plus rentable d'attaquer directement l'infrastructure d'une entreprise plutôt que d'attaquer les appareils personnels, qui peuvent ne pas avoir tous les accès en raison de l'arrangement temporaire. 

Ainsi, il est probable que le soulagement ne soit que temporaire. En revanche, certaines entreprises, qui dépendent entièrement du d’aides économiques gouvernement pour survivre à cet recul sans précédent, pourraient même s'effondrer sans jamais se relever, si elles sont touchées par des attaques par rançongiciel mortelles, a conclu Callow.