Les garde-côtes américains mettent en garde contre une attaque de ransomware Ryuk

Les garde-côtes américains ont émis un avertissement après qu'une installation maritime fédérale a été victime d'une attaque de type ransomware.

Attaque du ransomware Ryuk contre l'installation maritime

Le centre de données a été victime d'une attaque de ransomware Ryuk, paralysant ses opérations principales pendant plus de 30 heures. Malgré une riposte immédiate, l'attaque a persisté pendant plus d'une journée, compromettant de nombreux fichiers critiques.

Le ransomware Ryuk a été tracpar un courriel d'hameçonnage. Un employé a cliqué sur un lien qui a chiffré de nombreux fichiers critiques du système. Ce lien a également perturbé les réseaux de caméras et les systèmes de contrôle d'accès physique, entraînant une perte de contrôle des systèmes de surveillance essentiels à la gestion des processus. 

Les garde-côtes américains ont conseillé à d'autres centres similaires de renforcer la sécurité de leurs systèmes administratifs en utilisant des outils antivirus. Ils leur ont recommandé d'effectuer des sauvegardes régulières de leurs données et d'intensifier la surveillance du réseau. L'avertissement leur a également suggéré de segmenter le réseau afin d'éviter toute interaction directe entre les systèmes informatiques et l'environnement opérationnel.

L'affaire fait toujours l'objet d'une enquête et on ignore si les agresseurs ont exigé une rançon bitcoin ou si celle-ci a déjà été payée.

Les attaques de type Ryuk et autres ransomwares ont connu une forte augmentation en 2019, tandis que le nombre d'autres types d'attaques a diminué. Les attaques de ransomware sont devenues le mode opératoire privilégié, dépassant même le détournement de serveurs de messagerie. Rien qu'en décembre, plusieurs attaques de ransomware de grande ampleur ont eu lieu, notamment celle de La Nouvelle-Orléans et celle visant CyrusOne.

Ces attaques consistent à attaquer un système qui chiffre de nombreux fichiers importants, après quoi l'attaquant exige une rançon pour les déchiffrer. Le paiement est généralement demandé en Bitcoinet autres cryptomonnaies en raison du haut niveau de confidentialité qu'elles offrent.