Les attaques par ransomware utilisant la crypto-monnaie augmentent en raison d'incidents non signalés

Le rapport « Crypto Crime 2020 » publié par Chainalysis a révélé que la plupart des attaques de rançongiciels utilisant des cryptomonnaies ne sont pas signalées. Chainalysis dans le document publié a révélé que plus de 6 millions de dollars ont été déposés dans des adresses de portefeuille liées aux rançongiciels et que ce chiffre est largement inférieur au montant réel.

Une enquête menée par ProPublica en décembre a révélé que les sociétés cotées en bourse sont généralement sujettes aux attaques de rançongiciels. Par conséquent, les investisseurs sont très sceptiques et ces sociétés finissent par réduire leur cours boursier. Les attaques de rançongiciels affectent le fonctionnement, coûtent de l'argent et révèlent des vulnérabilités en cybersécurité. Les entreprises préfèrent donc payer la rançon plutôt que d'alerter les autorités comme la SEC et le FBI.

Ces entreprises réglementées préfèrent révéler des opérations déformées à l'aide de termes flous dans leurs rapports légalement obligatoires, qualifiant les attaques de simples incidents de sécurité ou de logiciels malveillants. Même avec l'analyse de la blockchain, il est impossible de déterminer le montant exact de la rançon payée si les attaques ne sont pas signalées.

Les entreprises sont également toujours découragées par le coût de l'embauche d'un consultant, de la prime d'assurance pour la réparation des machines endommagées et de la supervision continue. Dans le même ordre d'idées, l'insatisfaction des clients et la perte de données sensibles sont trop importantes pour être subies par les entreprises.

Hausse continue des attaques de rançongiciels

Il continue d'être difficile d'évaluer l'effet de ces attaques alors que les attaques se poursuivent. Plusieurs millions d'incidents sont enregistrés chaque année, détruisant les systèmes informatiques des gouvernements, des entreprises privées et des citoyens ordinaires.

Le FBI a averti en 2019 que les attaques, qui deviennent de plus en plus fréquentes, sont de plus en plus sophistiquées et coûteuses. Ce type d'incidents entraîne des pertes d'argent ainsi que de données sensibles.

L'ancien responsable de la SEC, John Reed Stark, a déclaré dans un communiqué que les attaques ont commencé par être vraiment effrayantes. Il a déclaré que le problème survient fréquemment, décourageant les entreprises privées d'utiliser le stockage en ligne.

Le Département de la sécurité intérieure des États-Unis estime que les attaques de rançongiciels ont augmenté de plus de 250 %. Au moins quotidiennement depuis 2016, plus de 3 500 attaques de rançongiciels sont perpétrées, contre 1 000 par jour en 2015..

Les autorités recherchent la conformité des entreprises

Le FBI et la SEC, ayant constaté que les entreprises préfèrent ne pas signaler les attaques de rançongiciels, les ont encouragées à les révéler.

Le Federal Bureau of Investigation a récemment déclaré dans un communiqué de presse que l'impact de ces attaques menace les entreprises et les organisations aux États-Unis et a déclaré que le paiement des rançons n'encourage que davantage les attaques.

La SEC a par ailleurs conseillé aux entreprises de ne pas utiliser de termes génériques de cybersécurité et de privilégier la spécificité lors de la divulgation d'informations aux investisseurs potentiels.

Image à la une par Pixabay