C’est au site de "01Net.com" que j’emprunte une partie de l’interview de Ondrej Vlcek, directeur technique d’Avast ( créateur d’antivirus)
- Nombre de victimes de ransomwares? « En France, 25000 à 30000 victimes par mois, autour de 12 millions d’€ collectés Au niveau mondial, on pense que les pirates arrivent à extorquer environ un milliard de dollars »
- Qui est touché? « Généralement, ces attaques ne sont pas ciblées. Elles peuvent toucher des particuliers, des entreprises, des hopitaux, des écoles, des administrations, personne n’est épargné. »
- Quels sont les auteurs de ces attaques? « Les auteurs font preuve d’un grand professionnalisme.Ils sont en pointe dans le domaine de la cybercriminalité. Ils emploient un code sophistiqué. Ce ne sont pas des amateurs ».
- D’ou viennent-ils? « On pense que les cybercriminels les plus en pointe dans ce domaine sont implantés en Russie ou en Ukraine. Des commentaires écrits en russe ont été découverts dans les codes source ».
- Comment ce phénomène va évoluer? Il devrait s’accentuer car pour les pirates, le ransomware est un moyen très simple pour se faire de l’argent. Les pirates vont également continuer à expérimenter de nouveaux modèles d’exécution toujours plus diaboliques, .Les données sont non seulement chiffrées, mais aussi copiées. Si la victime ne veut pas payer, on la menace d’une publication de ses données personnelles sur le web : e-mails, photos, etc. Du coup, elle se retrouve piégée même si elle a fait une sauvegarde de ses données en bonne et due forme.
- Que faire pour se protéger? La prévention, un bon antivirus, faire des sauvegardes régulières et ne pas ouvrir une pièce jointe d’une personne que l’on ne connaît pas, ne pas cliquer sur un lien qui peut sembler louche, ne pas activer les macros dans les documents Microsoft, etc ».
- Mais « rien ne vous protège vraiment! il est probable que les pirates vont recruter toujours plus de partenaires pour maximiser l’impact. »
Une manière originale de diffuser des Ransomware a été expérimentée sur site de VOD de Pathé. Il avait été piraté et diffusait un ransomware a ceux qui louaient et regardaient les films!
La suite provient d’un article du site de la Croix ? « On pense ordinateurs mais il y a les smartphones, allumés 24h/24 sans aucun système de sécurité et ils ont des oreilles, un micro, une caméra – et ils stockent tout un tas d’informations professionnelles et personnelles. » et … il y a les objets connectés dont on nous annonce 80 milliards en 2020 . « Récemment, VTECH et ses jouets connectés ont été piratés par des hackers le 27 novembre. Un million de données concernant les enfants mais aussi les parents (e-mail, adresses, comptes bancaires en ligne…) ont ainsi pu être récupérés », explique Thierry Karsenti (vice président en charge de l’engineering et des nouvelles technologies pour l’Europe chez le fournisseur de solutions de cybersécurité Check Point) »
C’est que tout est ou sera connecté: caméras de surveillance, consoles de jeu, téléviseurs, ampoules, thermomètres, interphones pour bébé et tous les objets de la vie courante!
On a déjà vu des exemples: des utilisateurs américains ont vu leur smart TV de marque LG totalement bloquée par un ransomware.
Les hackers à l’origine de ce ransomware, qui n’était pas forcément destiné aux téléviseurs mais à tous les dispositifs fonctionnant sous Android, réclamaient la somme de 500 dollars pour débloquer la télévision.
Et ce sont des chercheurs qui ont réussi a pirater un thermostat connecté. Il paraît que c’est très facile! mais il faut payer pour retrouver le contrôle de la température. Et ils rappellent que dans tous les cas, un objet connecté installé dans un domicile est un nouveau point d’entrée dans le réseau Wi-Fi de la maison.
Alors quand on lit, que Tefal sort une poêle connectée pour réussir les crêpes…. et oui! votre smartphone dit quand il faut la tourner, qu’un anneau passé dans la queue de votre chien indiquera sur votre smartphone si le-dit chien est heureux, on ne peut que penser: même si ce n’est pas l’apocalypse, la vie risque d’être mouvementée dans l’avenir.