Sous le Covid-19, toujours plus de rançongiciels en ordre masqué

Dire que la visioconférence de présentation de Panocrim était attendue serait un doux euphémisme. Elaborée par le Club de la sécurité de l’information français (Clusif) et destinée à faire le bilan des tendances de l’année précédente en matière de cybercrime, l’édition passant l’année 2020 au crible était au centre de toutes les (cyber) attentions.

De fait, même si une partie des éditeurs de ransomware avait averti pratiquer une trêve en direction des établissements de santé pour cause de Covid-19 – « peut-on raisonnablement faire confiance au grand cœur d’une bande d’escrocs ? », s’interrogeait ainsi Loïc Guézo (Proofpoint) – les attaques se sont massivement engouffrées dans les multiples brèches ménagées par la gestion de la crise sanitaire.

Le télétravail a favorisé le développement des attaques en atomisant les postes dans des environnements parfois non-maitrisés, tout en maximisant les connexions à distance. La demande croissante et urgente pour du matériel sanitaire (masques, gel hydroalcoolique…) ou pour des prêts garantis par l’Etat en direction des entreprises en difficulté ont décuplé les copies malveillantes de sites institutionnels et les abus de confiance.

Faux mails, faux sites, faux SMS, la guerre s’est intensifiée sur le front cyber. Et s’est propagée très loin, n’épargnant personne. Jusqu’à la production et la logistique d’approvisionnement des vaccins, en passant par les collectivités locales, comme les villes de Marseille (mars 2020) ou d’Angers (janvier 2021), comme le rappelait le Clusif lors du rapport Mips dès juillet 2020.

Ces professionnels du cybercrime, ciblés par les avis de recherches contre rançon lancés par le FBI ( au nombre de 73 en août 2020), sont-ils à l’abri de toute sanction ? En dépit des liens entretenus par certaines organisations avec des Etats, des arrestations et des inculpations ont lieu.

Les infiltrations de groupes malveillants (EncroChat), le démantèlement de réseaux de botnets (comme Trickbot, qui serait en train de renaître de ses cendres en visant des cabinets d’avocats et des compagnies d’assurance), l’arrestation de membres activistes (3 pirates en lien avec le groupe TMT au Niger), le procès du russe Alexander Vinnik extradé vers la France (condamné à 5 ans de prison et 100 000 euros d’amende en janvier 2021, qui a fait appel) sont autant de victoires.

En la matière, la coopération internationale entre les différentes forces de polices est un maillon essentiel. La récente prise de contrôle d’Emotet, l’un des botnets les plus nuisibles de la dernière décennie, est ainsi l’œuvre d’une collaboration entre les autorités de plusieurs Etats, coordonnée par Europol.

Si l’on se tourne à présent vers les infractions au RGPD, le Clusif constate que « l’heure de la pédagogie est terminée ». Tant les amendes importantes, que le nombre d’établissements condamnés, entraînent les acteurs à intégrer les manquements à la protection des données dans leur cartographie des risques.

Rappelons qu’en 2020, le montant total des amendes liées à la violation du RGPD prononcées par les pays de l’UE s’élevait à 306,3 millions d’euros, selon le rapport Finbold.

Centré sur les ransomwares, cette édition du Panocrim a aussi passé en revue quelques tendances émergentes, autant de situations à risques potentiels.

Les vulnérabilités liées au téléphones portables, notamment le téléchargement d’applications malveillantes, montrent que les menaces dirigées vers les mobiles possèdent de multiples visages. La possibilité de programmation à distance des objets connectés, illustrée par l’intervention sur la puissance ou le système de freinage d’une automobile Tesla, représente aussi une faille latente. La récente affaire SolarWinds, où c’est directement la chaîne d’approvisionnement numérique qui a été visée au travers de ce fournisseur « officiel » de logiciels, met en avant la dangerosité des attaques par tiers de confiance.

Au bout des 2h30 de présentation (disponible en Pdf ou en replay), le Clusif a conclu sur l’image d’un iceberg assortie d’un avertissement : « les rançongiciels restent la menace numéro un, mais elle ne doit pas masquer les autres ».