Symantec bloque l'attaque du rançongiciel WastedLocker sur 30 entreprises américaines

Une entreprise de cybersécurité basée aux États-Unis appelée Symantec a récemment révélé dans un rapport que le rançongiciel WastedLocker circule actuellement et prévoit d'attaquer au moins 30 entreprises américaines, dont huit faisaient partie du Fortune 500.

Lors d'une découverte récente, un rapport a suggéré que les crimes liés aux crypto-monnaies sont actuellement à un niveau record alors que le monde lutte déjà contre la plus grande menace pour son existence. Les pertes ont déjà a atteint atteint 1,4 milliard de dollars, et une vaste majorité peut être attribuée aux schémas de Ponzi, aux arnaques aux crypto-monnaies et aux attaques par rançongiciel. 

Le groupe Evil, une bande notoire derrière ces des attaques de rançongiciels, existe depuis 2007. Jusqu'à présent, il était associé à des piratages infâmes tels que le cheval de Troie bancaire Dridex et le rançongiciel BitPaymer, ce qui a permis à ses créateurs de gagner des millions de dollars en hébergeant ces attaques.

Evil Corp revient avec le rançongiciel WastedLocker

En 2019, il est devenu l'un des botnets de logiciels malveillants et de spam les plus étendus sur Internet, connu pour exiger de grosses sommes de Bitcoin en échange de la liberté face à l'attaque. Et maintenant, ils sont de retour avec la dernière variante appelée rançongiciel WastedLocker. L'objectif est d'immobiliser l'infrastructure informatique des entreprises ciblées, de chiffrer la plupart de leurs systèmes et d'exiger des millions de dollars de rançon pour restaurer les serveurs.

Selon des rapports, le groupe a utilisé le rançongiciel WastedLocker pour pénétrer les ordinateurs du réseau et préparait le terrain pour lancer des attaques sur environ 30 entreprises américaines, dont une entité basée aux États-Unis d'une entreprise multinationale à l'étranger. En utilisant des apprentissage automatique, l'entreprise de logiciels a repéré des traces identiques provenant d'attaques précédentes et a détecté qu'une attaque potentielle par le rançongiciel WastedLocker était sur le point de frapper bientôt.

Le secteur manufacturier sur la liste des cibles ?

Bien que Symantec n'ait pas révélé les noms des entreprises ciblées dans le rapport, il a déclaré que le secteur manufacturier était sur le point de subir le plus gros des dégâts. Si l'attaque n'avait pas été arrêtée à temps, elle aurait pu entraîner des pertes s'élevant à des millions, sans parler de centaines d'heures d'arrêt, de perte de productivité et d'un effet domino potentiellement dangereux sur les chaîne d'approvisionnementsuivants », a-t-il dit.