La Garde côtière des États-Unis met en garde contre l'attaque par rançongiciel Ryuk
La Garde côtière des États-Unis a a émis un avertissement alors qu'une installation maritime fédérale a été compromise par une attaque par rançongiciel.
Attaque par rançongiciel Ryuk sur l'installation maritime
L'installation a été attaquée par le rançongiciel Ryuk et ses opérations principales ont été interrompues pendant plus de 30 heures. L'installation a immédiatement mené une réponse à l'attaque, mais elle a persisté pendant plus d'un jour en s'accrochant à de nombreux fichiers critiques.
Le rançongiciel Ryuk peut être tracé à un e-mail de hameçonnage. Un employé a ouvert un lien dans l'e-mail qui a chiffré de nombreux fichiers critiques à travers le système. Le lien a également perturbé les réseaux de caméras et les systèmes de contrôle d'accès physique. Cela a provoqué une perte de contrôle sur les systèmes de surveillance qui permettent le contrôle des processus.
La Garde côtière des États-Unis a conseillé à d'autres centres similaires de renforcer la sécurité de leurs systèmes administratifs en utilisant des outils antivirus. Elle a conseillé de faire des sauvegardes régulières de leurs données et d'augmenter la surveillance du réseau. L'avertissement leur a suggéré de diviser le réseau en différents segments afin que les systèmes informatiques n'interagissent pas directement avec l'environnement de technologie opérationnelle.
L'affaire est toujours en cours d'enquête et il n'est pas clair si les attaquants ont exigé une rançon en bitcoin ou si elle a déjà été payée.
Les attaques par rançongiciels Ryuk et autres ont connu une augmentation significative tout au long de 2019 tandis que le nombre d'autres types d'attaques a diminué. Le nombre d'attaques par rançongiciels a dépassé les piratages d'échanges en tant que mode d'opération préféré. En décembre seulement, diverses attaques par rançongiciels de haut profil ont eu lieu, y compris l'attaque à La Nouvelle-Orléans et l'attaque contre CyrusOne.
De telles attaques impliquent une attaque sur un système qui chiffre de nombreux fichiers importants, après quoi l'attaquant demande une rançon pour déchiffrer les fichiers. Le paiement est généralement demandé en Bitcoins et autres actifs cryptographiques en raison du haut niveau de confidentialité qu'ils offrent.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Ahmad Asghar
Joueur de jeux vidéo de première génération par nature et passionné de technologie, il évolue dans le secteur technologique depuis plus d'une décennie. Fort de cette expertise et de ces connaissances, il couvre désormais la blockchain, la cryptomonnaie et tout ce qui touche à la fintech afin que d'autres puissent comprendre l'industrie.
