Alerte Cyber : Le groupe de rançongiciels Qilin, un danger croissant pour les entreprises
Madrid, Espagne – Un nouveau groupe de cybercriminels, baptisé Qilin, s’impose comme une menace majeure à l’échelle internationale, industrialisant le marché des rançongiciels et ciblant un nombre croissant d’entreprises. Selon des experts en sécurité informatique, Qilin opère selon un modèle de “Ransomware as a Service” (RaaS), offrant aux affiliés les outils nécessaires pour mener des attaques, en échange d’une part des profits.
Découvert en août 2022 par le laboratoire Trend Micro, Qilin s’est rapidement distingué par son efficacité et sa capacité à s’adapter.Au troisième trimestre 2023, le groupe a revendiqué au moins 402 attaques réussies, représentant 21% du total des incidents de rançongiciels recensés à l’échelle mondiale.
Multiplateforme et insaisissable
Ce qui rend Qilin particulièrement dangereux, c’est sa capacité à cibler différents systèmes d’exploitation. Initialement concentré sur Windows, le groupe a étendu ses attaques aux serveurs Linux, élargissant ainsi son champ d’action. Les experts d’ESET Espagne soulignent également la capacité de Qilin à exploiter les vulnérabilités des périphériques réseau, tels que les routeurs et les pare-feu, ouvrant ainsi des portes d’entrée aux systèmes informatiques des entreprises.
“Donner à ceux qui ouvrent la porte d’une entreprise les outils nécessaires pour voler ce qui s’y trouve, comme quelqu’un qui fait appel aux services d’un plombier ou d’un avocat, leur permet d’industrialiser le métier de rançongiciel et gagner en ampleur”, explique Io Nieva, directeur technique de Check Point pour l’Espagne et le Portugal.
de plus, Qilin s’est avéré particulièrement difficile à traquer. Le groupe utilise une infrastructure conçue pour résister aux enquêtes, notamment des “sites de fuite” pour publier les données volées et des centres de commandement hébergés dans des pays peu coopératifs en matière de cybercriminalité. “L’infrastructure de Qilin est conçue pour résister : ils entretiennent des sites Web qui fuient et des centres de commandement hébergés dans des services à l’épreuve du confinement,souvent dans des pays qui ne collaborent pas aux enquêtes”,précise Hervé Lambert,responsable mondial des opérations grand public chez Panda Security.
Comprendre la menace des rançongiciels : un guide pour les entreprises
Les rançongiciels représentent une menace croissante pour les entreprises de toutes tailles. Ces attaques consistent à chiffrer les données d’une organisation, rendant l’accès impossible sans le paiement d’une rançon. Les conséquences peuvent être désastreuses, allant de la perte de données sensibles à l’interruption des activités et à la dégradation de la réputation.
Comment se protéger ?
* Sauvegardes régulières : Effectuer des sauvegardes régulières et hors site de vos données est essentiel pour pouvoir les restaurer en cas d’attaque.
* Mises à jour de sécurité : Maintenir vos systèmes d’exploitation, logiciels et applications à jour avec les derniers correctifs de sécurité.
* Formation du personnel : Sensibiliser vos employés aux risques de phishing et aux bonnes pratiques en matière de sécurité informatique.
* Pare-feu et antivirus : Utiliser un pare-feu et un logiciel antivirus performants pour détecter et bloquer les menaces.
* Plan de réponse aux incidents : Élaborer un plan de réponse aux incidents pour savoir comment réagir en cas d’attaque.
* Authentification multi-facteurs (MFA) : Implémenter l’authentification multi-facteurs pour renforcer la sécurité des accès.
La menace des rançongiciels, et en particulier celle posée par des groupes comme Qilin, exige une vigilance accrue et une approche proactive de la sécurité informatique. les entreprises doivent investir dans des mesures de protection robustes et former leur personnel pour se prémunir contre ces attaques de plus en plus sophistiquées.