L'Italie affirme que les pirates de ransomware ciblent la vulnérabilité du serveur

RÉSUMÉ ANALYTIQUE:

Dimanche, l'Agence nationale italienne de cybersécurité (ACN) a révélé que les serveurs informatiques du pays avaient été la cible d'une attaque mondiale de ransomware. Selon le Directeur général de l'Agence nationale italienne de cybersécurité, Roberto Baldoni, l'attaque s'est produite à grande échelle, affectant des milliers de serveurs informatiques.

Cependant, le nombre de machines infectées ne représente qu'une fraction des dizaines de milliers de serveurs qui auraient pu être affectés. Après avoir pris connaissance des défis de l'Italie, les agences de cybersécurité en France, au Canada et dans d'autres pays ont publié des avis exhortant les organisations à corriger immédiatement les logiciels vulnérables.

Piratage de serveur en Italie

L'attaque reposait sur l'exploitation d'une vulnérabilité logicielle spécifique. Bien qu'un correctif existe pour la vulnérabilité, certaines organisations ne l'avaient manifestement pas appliqué.

Suite à l'attaque, Euro Nouvelles rapporte que des millions de clients se sont retrouvés sans Internet et que les guichets automatiques ne fonctionnaient pas correctement.

Cependant, le problème Internet n'était peut-être pas réellement lié à l'événement de ransomware. Ce n'est pas clair pour le moment.

Analyse d'expert

” Ce qui est intéressant ici, c'est la vitesse à laquelle ils [les pirates] ont attaqué les machines", a écrit Patrice Auffret, fondateur et PDG d'Onyphe SAS, une société française de cybersécurité qui a scanné Internet à la recherche de traces du code malveillant des attaquants.

“L'heure a été judicieusement choisie – les administrateurs système et les équipes de sécurité sont presque sortis pour le week-end."Les assaillants voulaient probablement terminer leur attaque pendant le week-end pour un impact maximal, a déclaré Aufret.

Informations sur les vulnérabilités

Les perturbations représentaient le dernier exemple de cyberattaquants exploitant d'anciennes vulnérabilités dans des logiciels populaires et largement distribués. Les attaquants ont probablement étudié cette vulnérabilité particulière bien avant l'attaque pour évaluer dans quelle mesure ils gagneraient ou non à l'exploiter.

Cette vulnérabilité particulière permet aux attaquants de chiffrer des données à distance. Cela empêche un utilisateur d'accéder aux informations jusqu'à ce qu'une rançon soit payée.

Le journal national italien Corriere della Sera a rapporté que les cyberattaquants impliqués dans cet incident ont exigé 2 Bitcoins, l'équivalent approximatif de 42 000€.

Nouvelle législation de l'UE

Depuis le début de la pandémie de coronavirus, les attaques par ransomware se sont multipliées. Pour faire face aux nouvelles menaces, l'UE a publié de nouvelles règles qui prennent effet cette an. Par exemple, les opérateurs de services essentiels " devront prendre les mesures appropriées mesures de sécurité et notifier les incidents graves aux autorités nationales compétentes.”

Retombées supplémentaires

Cette dernière attaque de ransomware est-elle liée à celle qui a eu lieu la semaine dernière et qui a perturbé le trading de produits dérivés à l'échelle mondiale? Cela reste à déterminer. L'attaque de la semaine dernière a été attribuée au groupe de ransomware LockBit lié à la Russie.

“Aucune preuve n'a émergé indiquant une agression par un État ou une entité hostile semblable à un État", a déclaré le Italian gouvernement. Alors l'attaque n'avait pas l'air très sophistiquée, selon les analystes, elle semble avoir été dirigée vers les pays occidentaux.

Pour plus d'informations sur la prévention des ransomwares, cliquez ici. De plus, rejoignez-nous à l'événement le plus excitant et inspirant de l'industrie de la cybersécurité de l'année, CPX 360 plus.

Enfin, pour recevoir chaque semaine dans votre boîte de réception des actualités, des meilleures pratiques et des ressources de pointe en matière de cybersécurité, veuillez vous inscrire au CyberTalk.org bulletin d'information. 

Post L'Italie affirme que les pirates de ransomware ciblent la vulnérabilité du serveur apparu en premier sur CyberTalk.