Ransomware : voici comment la moitié des attaques commencent et comment les arrêter

Les chercheurs en cybersécurité ont averti que les attaquants utilisent principalement deux techniques différentes pour pénétrer dans les systèmes.

Plus de la moitié des attaques de rançongiciels commencent désormais lorsque les criminels exploitent les vulnérabilités des systèmes distants et connectés à Internet, tandis que les pirates tentent d’exploiter les problèmes de cybersécurité non corrigés.

Selon une analyse des incidents de ransomware au cours de l’année écoulée par des chercheurs de la société de sécurité Secureworks, 52 % des attaques commencent par des pirates malveillants exploitant des services à distance.

Les vulnérabilités des applications connectées sont devenues le vecteur d’attaque le plus courant pour les opérations de ransomware. Ces applications accessibles sur Internet sont souvent la norme dans les environnements d’entreprise mondiaux, ce qui en fait des cibles très attrayantes pour les pirates malveillants.

Ces applications et services peuvent être connectés à Internet parce que l’entreprise en a besoin pour permettre aux employés de travailler à distance, ou l’entreprise peut même ne pas savoir que ces applications ont été exposées à Internet en premier lieu.

Aussi : L’avenir effrayant d’Internet : comment la technologie de demain constituera une plus grande menace pour la cybersécurité

Selon Secureworks, certaines des vulnérabilités utilisées pour lancer des attaques de rançongiciels sont des vulnérabilités dans Microsoft Exchange Server, des vulnérabilités dans Fortinet VPN, des vulnérabilités dans Zoho ManageEngine ADSelfService Plus, et plus encore – qui sont toutes officiellement disponibles auprès des fournisseurs. réparation.

Cependant, même après la mise à disposition des correctifs de sécurité, de nombreuses organisations restent vulnérables car les mises à jour ne sont pas appliquées.

Cela est particulièrement vrai lorsqu’une vulnérabilité est nouvellement découverte et que les cybercriminels tentent de l’exploiter dès qu’un correctif est disponible et que les organisations ont la possibilité de l’appliquer.

« Même avec des correctifs, le processus de correction des vulnérabilités dans les environnements d’entreprise est plus complexe et plus lent que le processus de militarisation du code vulnérable accessible au public par des acteurs de la menace ou des développeurs d’OST [outil de sécurité offensif] », avertit le rapport.

L’application de correctifs peut être un processus fastidieux et fastidieux, mais il est toujours important de se protéger contre les ransomwares et autres attaques de logiciels malveillants ciblant les vulnérabilités des services exposés à Internet.

Alors que plus de la moitié des incidents de ransomware analysés ont commencé par des attaquants exploitant des vulnérabilités Web, des informations d’identification compromises (noms d’utilisateur et mots de passe) ont été le point d’entrée de 39 % des incidents.

Les noms d’utilisateur et les mots de passe peuvent être volés de plusieurs manières, notamment par des attaques de phishing ou en infectant les utilisateurs avec des logiciels malveillants voleurs d’informations. Il est également courant que les attaquants utilisent des attaques par force brute pour casser facilement des mots de passe faibles ou courants.

Les autres méthodes utilisées par les cybercriminels comme points d’entrée pour les attaques de ransomwares incluent l’infection par des logiciels malveillants, le phishing, les téléchargements intempestifs et l’exploitation des mauvaises configurations du réseau.

Quelle que soit la méthode utilisée pour lancer une campagne de ransomwares, le rapport prévient que « les ransomwares restent une menace majeure et qui se nourrissent des vulnérabilités des systèmes de contrôle de sécurité ».

Bien que la préparation aux rançongiciels et autres cybermenaces malveillantes puisse présenter des défis, en particulier dans les environnements des grandes entreprises, les chercheurs de Secureworks pensent que l’application de correctifs de sécurité est l’une des mesures les plus importantes que les entreprises peuvent prendre pour protéger leurs réseaux.

Une autre forme de protection qui devrait être utilisée pour empêcher les attaques de rançongiciels est l’authentification multifacteur (MFA), ont déclaré les chercheurs.

L’application de la MFA aux applications et aux comptes qui accèdent à des services critiques rend plus difficile pour les cybercriminels d’entrer et de se déplacer sur le réseau, même s’ils disposent des mots de passe corrects. Ces étapes peuvent jouer un rôle important dans l’arrêt des attaques de ransomwares avant qu’elles ne commencent