IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

40 pays s'engagent à ne pas payer de rançon aux cybercriminels
L'alliance dirigée par les États-Unis prévoit de signer un engagement visant à éliminer le mécanisme de financement des pirates

Le , par Jade Emy

2PARTAGES

6  0 
Quarante pays membres d'une alliance dirigée par les États-Unis prévoient de signer un engagement à ne jamais payer de rançon aux cybercriminels et à travailler à l'élimination du mécanisme de financement des pirates informatiques, a déclaré mardi un haut fonctionnaire de la Maison-Blanche.

L'initiative internationale de lutte contre les ransomwares intervient alors que le nombre d'attaques de ransomwares augmente dans le monde entier. Les États-Unis sont de loin les plus touchés, avec 46 % de ces attaques, a déclaré Anne Neuberger, conseillère adjointe à la sécurité nationale de l'administration Biden pour les technologies cybernétiques et émergentes, lors d'une réunion d'information virtuelle. "Tant qu'il y aura de l'argent pour les auteurs de ransomwares, le problème continuera de s'aggraver", a-t-elle déclaré.


Dans les attaques par ransomware, les pirates cryptent les systèmes d'une organisation et exigent le paiement d'une rançon en échange de leur déverrouillage. Souvent, ils volent également des données sensibles et les utilisent pour extorquer les victimes et les divulguer en ligne si les paiements ne sont pas effectués.

Bien que des centaines d'entreprises soient victimes de ces attaques chaque année, des attaques très médiatisées ont eu lieu aux États-Unis au cours des deux derniers mois contre l'exploitant de casinos MGM Resorts International et le fabricant de produits de nettoyage Clorox. Ces deux entreprises ne se sont pas encore totalement remises de ces perturbations.

Les nouvelles initiatives de l'alliance visent à éliminer le financement des criminels grâce à un meilleur partage des informations sur les comptes de paiement des rançons, a déclaré Neuberger. Deux plateformes d'échange d'informations seront créées, l'une par la Lituanie et l'autre conjointement par Israël et les Émirats arabes unis. Les pays partenaires partageront une "liste noire" par l'intermédiaire du ministère américain des finances, qui comprendra des informations sur les portefeuilles numériques utilisés pour transférer les paiements de rançongiciels, a déclaré Neuberger. Elle a ajouté que l'effort utilisera l'intelligence artificielle pour analyser la blockchain en vue d'identifier les fonds illicites.

Le volume des paiements en crypto-monnaies aux auteurs de ransomwares est en passe d'atteindre le deuxième plus grand total annuel jamais enregistré, a déclaré en juillet la société d'analyse de la blockchain Chainalysis.


Source : Anne Neuberger, conseillère adjointe à la sécurité nationale dans l'administration Biden pour la cybernétique et les technologies émergentes.

Et vous ?

Quel est votre avis sur le sujet ?

Voir aussi :

Les ransomwares en passe de connaître la 2ème année la plus importante de leur histoire, Chainalysis dévoile son mid-year crime report

La détection des ransomwares s'est améliorée mais les attaques persistent, notamment grâce à l'exploitation des backdoors existants, selon IBM Security

Le nombre de victimes de ransomware a atteint un niveau record au cours des trois premiers trimestres de 2023 soit une augmentation de 83 % par rapport à l'année précédente, selon GuidePoint Security

Une erreur dans cette actualité ? Signalez-nous-la !

Avatar de smarties
Expert confirmé https://www.developpez.com
Le 22/10/2024 à 15:32
J'ai vu fonctionner la solution NDR de Stamus et le dashboard permet de voir rapidement les problèmes sur le réseau : il peut y avoir des milliers/millions d'alertes détectées (donc inutilisables) qui seront au final regroupées, par exemple, en une vingtaine de réels problèmes (attaque/menace, machines impactées) par exemple.

Couplé avec un NAC (Network Access Control) pour appliquer des stratégies en fonction de la sévérité du problème (par exemple, déconnecter la machine du réseau via le management du switch, lancer un scan antivirus sur telle machine, ...) ou/et alerter le personnel IT. On doit bien arriver à limiter les attaques.
1  0 
Avatar de chrtophe
Responsable Systèmes https://www.developpez.com
Le 02/11/2023 à 8:15
Quel est votre avis sur le sujet ?
Si les cybercriminels ne peuvent plus recevoir d'argent avec la prise en otage de SI, ils se contenteront d'aspirer les données et les revendre. Je sais pas si c'est mieux.

Je suis d'accord avec ce que dit le gars, en gros payer ou ne pas payer c'est pas la bonne question.

Pourquoi les grandes sociétés payent ? car c'est ils perdent moins d'argent.

Il faut d'abord faire en sorte de pouvoir travailler dans des conditions dégradées. On est trop dépendant de informatique. Le mail ne marche pas ? ben je passe un coup de fil. Ce simple cas de figure, les gens ne peuvent même pas le faire en cas de panne d'ordinateur : les contacts étant dedans.
0  0