Je l'ai dit plus d'une fois : 2016 a été l'année du ransomware. Ses développeurs ont non seulement découvert un moyen très efficace de gagner de l'argent rapidement, mais aussi à quel point nous étions mal préparés à affronter cette menace. La société SonicWall a publié un rapport qui reflète avec exactitude l'avancée du ransomware : de 3,8 millions d'attaques en 2015, nous sommes passés à 638 millions. Et cela ne fait que commencer.
Au début, les nouvelles concernant le ransomware semblaient lointaines, isolées. Puis nous avons remarqué que certaines variantes avaient modifié leur profil d'attaque, infectant des ordinateurs dans des hôpitaux et des agences gouvernementales. Ce puits particulier est loin d'être sec, mais la concurrence n'a fait que simplifier l'accès aux kits, baisser les prix et, bien sûr, viser l'utilisateur commun. Le succès impressionnant du ransomware ne se limite pas à des détails techniques. Son impact psychologique est immense, et la mécanique « payez ou perdez tout » fait trembler des millions d'utilisateurs. Oui, j'ai dit millions. La société de sécurité SonicWall a publié la dernière version de son rapport annuel sur les menaces, et ce que le ransomware en 2016 a fait est effrayant.
Une croissance météorique
SonicWall a qualifié de « météorique » l'augmentation du nombre d'attaques. 2016 s'est terminé avec 638 millions d'attaques, alors qu'en 2015 il n'y en avait que 3,8 millions. Au premier trimestre de l'année dernière, les entreprises touchées avaient déjà payé environ 209 millions de dollars en « rançons » pour leurs données. L'explosion d'activité a eu lieu en mars, lorsque les attaques sont passées de 282 000 à 30 millions. Par la suite, la tendance est restée à la hausse, et le dernier trimestre de 2016 s'est soldé par 266,5 millions d'attaques.
Les raisons de cette explosion
Pourquoi cela s'est-il produit ? SonicWall partage plusieurs raisons dans son rapport. La première a été mentionnée plus haut : une combinaison d'accès simplifié au marché noir avec le faible coût des outils, qui ont dans certains cas été distribués gratuitement. S'ajoute à cela le concept de « ransomware en tant que service », c'est-à-dire que ceux qui souhaitent lancer une attaque n'ont pas besoin de connaissances avancées pour le faire. Dans le même temps, le ransomware a trouvé un point d'appui critique avec les bitcoins, qui garantissent l'anonymat des attaquants. Selon le rapport, le ransomware a eu en 2016 une présence assez équilibrée dans différents secteurs, mais il est difficile à vérifier car de nombreuses victimes ont décidé de ne pas signaler les attaques subies. Quel a été le payload le plus utilisé ? Locky a gagné haut la main, accumulant plus de 500 millions d'attaques. Petya a été son suivant immédiat, avec à peine 32 millions d'utilisations.
