Les attaques de rançongiciels ciblent le secteur de l'éducation, révèle un rapport

Un nouveau rapport de Verizon a révélé l'augmentation du nombre d'attaques de rançongiciels dirigées vers le secteur de l'éducation.

Le Rapport d'enquête sur les violations de données 2020 de Verizon a révélé l'augmentation des attaques de rançongiciels (ransomware) dans les services éducatifs du monde entier. Le rapport a également révélé que 80 % de toutes les cyberattaques sont des rançongiciels.

Augmentation des attaques de rançongiciels

Les données ont révélé que 92 % de ces attaques étaient motivées par des raisons financières, tandis que 3 % visaient à mener des activités d'espionnage contre les entreprises opérant dans le secteur de l'éducation. 

Les activités de rançongiciels augmentent à un rythme extrêmement alarmant. Les attaques représentaient 49 % de tous les cybercrimes en 2019, tandis qu'en 2020, elles représentent 80 % de toutes les cyberattaques.

L'une des méthodes les plus couramment employées par les attaquants est la technique du hameçonnage (phishing). La plupart des gens tombent victimes de rançongiciels en naviguant sur des sites Web non sécurisés.

Verizon a également révélé que les attaquants n'ont pas besoin d'exécuter eux-mêmes les fichiers de rançongiciels car ils peuvent louer le logiciel en tant que service. Le rapport a également révélé que de nombreuses entreprises ne disposent pas de mesures de sécurité appropriées pour se protéger contre les attaques de rançongiciels. Par conséquent, le nombre d'attaques de rançongiciels augmente.

De plus, les rançongiciels et autres activités criminelles informatiques ont augmenté de manière significative pendant la pandémie de COVID-19. Comme la plupart des entreprises fonctionnent à distance, beaucoup sont vulnérables à la hausse des rançongiciels pendant la pandémie.

Casey Ellis, fondatrice et CTO de Bugcrowd, a déclaré que « à mesure que les organisations passent au travail à distance, nous pouvons nous attendre à voir davantage d'attaques ciblées contre les employés travaillant à distance. » Elle a affirmé que les attaquants utiliseraient les vulnérabilités des périmètres extérieurs pour une plus grande efficacité, telles que les prises de sous-domaines.

Cryptopolitan a précédemment rapporté que l'attaque Ragnar Locker déploie une machine virtuelle pour contourner les mesures de sécurité ; ce type d'innovation malveillante n'encourage que ces activités.