[ad_1]
Depuis fin 2019 et début 2020, les opérateurs de plusieurs souches de ransomwares ont commencé à adopter une nouvelle tactique. Afin de faire pression sur les entreprises piratées, plusieurs groupes de ransomwares ont également commencé à voler des données sensibles dans le système d’information avant de chiffrer les systèmes. Si la victime – généralement une grande entreprise – refuse de payer, les groupes de ransomwares menacent de divulguer les informations en ligne, sur les soi-disant « leaks sites », puis d’informer les journalistes de l’attaque. Les entreprises qui souhaitent essayer de garder l’incident sous silence, ou qui ne veulent pas que des informations relatives à leurs propriétés intellectuelles soit divulguée en ligne, où les concurrents pourraient l’obtenir, céderont généralement et paieront la demande de rançon.
Alors qu’au départ, la tactique avait été lancée par le groupe de rançongiciels Maze en décembre 2019, elle est maintenant en train de devenir une pratique répandue parmi d’autres groupes. Au moment d’écrire ces lignes, ZDNet a identifié neuf groupes de ransomware actifs qui maintiennent en ligne un « leaks site » (site de fuites), soit sur le dark Web, soit sur l’Internet public.
Vous trouverez ci-dessous une liste de tous ces sites par ordre alphabétique, que nous maintiendrons à l’avenir, en tant qu’index de tous les groupes qui s’engagent dans cette tactique. Nous ne créerons de liens vers aucun de ces sites, et nous ne répertorierons aucune victime passée ou présente. Cette liste existe uniquement dans le but de faire savoir aux entreprises victimes qu’en cas d’infection par l’une des souches de ransomwares énumérées ci-dessous, elles devraient traiter l’incident comme une fuite de données où les données ont été exfiltrées et transmises à un tiers.
Clop
Doppelpaymer
Maze
Nefilim
Nemty
Ragnarlocker
Revil (Sodinokibi)
Sekhmet
Snatch
Le site du groupe de rançongiciels Snatch est hors ligne depuis des semaines. On be sait pas si le groupe a cessé de diffuser des fichiers volés ou s’il les a simplement déplacés vers une nouvelle URL secrète.
Source : ZDNet.com
[ad_2]
Source link
