Ciaran Marin, ancien responsable de la cybersécurité au National Cyber Security Centre britannique, affirme que les paiements par ransomware sont un moyen de « financer » par inadvertance les cybercriminels et leurs activités illicites et devraient être interdits au Royaume-Uni.
L'ancien responsable de la cybersécurité au NCSC, le National Cyber Security Centre britannique, Ciaran Marin, propose un projet de loi dans lequel il demande d'interdire le paiement de rançons par des entreprises, des entreprises et d'autres victimes d'attaques de ransomware. L'ancien responsable considère que le paiement de ces rançons est une manière de « financer » par inadvertance les cybercriminels, en leur donnant les ressources financières nécessaires pour continuer à commettre leurs crimes et en faisant davantage de victimes.
Le nouveau projet de loi vise à interdire aux assureurs du pays de couvrir ce type de situations. Selon examiner Selon les médias locaux, Marin souligne que les compagnies d'assurance et de couverture, qui proposent des produits et services contre les cyberattaques et autres délits informatiques, financent les cybercriminels sans le savoir.
Les entreprises, lorsqu'elles sont victimes d'attaques de ransomware, demandent aux assureurs de couvrir le paiement que les cybercriminels exigent pour divulguer les informations et données saisies lors de l'attaque. Lorsque les assureurs effectuent le paiement de ladite rançon, rien ne garantit que les cybercriminels rendront le contrôle des informations aux victimes, ni que les données ne seront pas exposées sur Internet. En fait, il est assez courant que des entreprises paient une rançon et ne récupèrent jamais les informations kidnappées. C'est pourquoi l'ancien responsable de la cybersécurité du NCSC prévient que le crime organisé n'est ainsi que financé.
Il peut vous intéresser: Des pirates attaquent Telecom et exigent une rançon de 7,5 millions de dollars en Monero
Incitation au crime organisé
En plus de financer le crime organisé, Marin souligne également que le paiement de rançons pour les attaques de ransomwares ne fera qu'inciter les cybercriminels à poursuivre leurs activités illicites. Ainsi, au lieu de réduire le risque de ces attaques, nous favoriserions leur fréquence et leur régularité. Selon Marin, les attaques de ransomwares deviennent une tendance et peuvent devenir incontrôlables.
Les autorités, qui ont également appelé à ne pas payer les rançons demandées, partagent l'avis de cet ancien responsable du NCSC. Selon plusieurs information, la demande de paiements pour extorsion et enlèvement de données informatiques a atteint des niveaux inquiétants en 2020, et en 2021, elle pourrait continuer à augmenter si les entreprises continuent de payer les rançons demandées.
Santé, gouvernement et cryptomonnaies, les plus touchés
Les groupes de pirates informatiques et de cybercriminels ciblent les entreprises et les entreprises de divers secteurs, mais principalement le secteur de la santé et les entités gouvernementales ; en plus des particuliers. L’arrivée de la pandémie de COVID-19 en 2020 a accéléré le besoin de numérisation, poussant de nombreuses entreprises vers la transformation numérique pour garantir la fourniture de leurs services, et augmentant le risque d’être victime de ce type d’attaques.
ESET, une société de cybersécurité basée en Slovaquie, publié un rapport soulignant que le groupe de ransomwares ayant la capacité de voler et même de miens crypto-monnaiesComme Bitcoin (BTC), Ethereum (ETH) y Monero (XMR), est également en croissance, représentant une triple menace pour la sécurité des utilisateurs et des actifs numériques. En fait, bon nombre de ces groupes organisés ont annoncé publiquement à quel point il était lucratif d’exploiter les failles de sécurité des entreprises, de détourner leurs données, puis d’exiger des rançons en 2020.
Défendre la menace de violations de données
En raison de la fréquence de ces cyberattaques, Marin demande au gouvernement britannique d'interdire aux assureurs et aux entreprises de payer des rançons pour les ransomwares, de la même manière qu'il a interdit le paiement de rançons pour les menaces d'enlèvement.
En revanche, bien que la nouvelle modalité de ces groupes organisés soit de demander le paiement de rançons en crypto-monnaies, comme le Bitcoin, la tendance est à la baisse en raison de la transparence offerte par ce réseau.
Bitcoin en faveur du démantèlement des réseaux de ransomwares
Récemment, le FBI et le ministère américain de la Justice (DOJ) annoncé l'arrestation d'un opérateur du ransomware NetWalker, chez qui 454.530 XNUMX $ US en bitcoins ont été saisis. L’opération a réussi grâce au suivi des adresses Bitcoin associées au cybercriminel, qui avait extorqué plusieurs entreprises. De même, la société de sécurité et de renseignement de la blockchain en terrain de jeu, Réduction de la chaîne, a publié un rapport d'un recherche liée à l'arrestation de cet opérateur de ransomware par le DOJ et le FBI, au cours de laquelle 345 autres adresses Bitcoin associées ont été détectées, où l'opérateur contenait près de 27 millions de dollars.
La société de sécurité note que ses outils de renseignement efficaces ont contribué à renforcer les enquêtes sur les agences gouvernementales, en suivant les fonds liés au ransomware. De même, Chainalysis a noté avoir suivi plus de 46 millions de dollars associés à NetWalker, tandis que le chiffre lié aux attaques de ransomwares telles que Ryuk, Maze, Doppelpaymer, Sodinokibi et plus s'élève à environ 350 millions de dollars en 2020.
Bien que la tendance des ransomwares se soit accentuée en 2020, l’utilisation des bitcoins dans ces activités illicites diminue en raison de la possibilité pour les autorités de suivre les transactions dans cette cryptomonnaie, au sein de sa blockchain publique, ouverte et transparente.
CipherTrace, une autre société de cybersécurité, note que la cybercriminalité liée aux cryptomonnaies est en baisse, tandis que dans l'écosystème financier décentralisé (DeFi) semble connaître une croissance exponentielle.
Continuer la lecture: La « double extorsion » de Pay2Key, une nouvelle menace pour vos données
