Le NYTimes & la BBC, deux géants, frappés par un rançongiciel
Les pirates considèrent les données comme la chose la plus précieuse qui soit, et on ne peut guère le leur reprocher, puisque c’est ce qui semble aujourd’hui les faire vivre. Le rançongiciel est une stratégie utilisée par les pirates du monde entier pour gagner de l’argent en prenant en otage les données des utilisateurs.
La semaine dernière, plusieurs espaces en ligne réputés, dont les géants de l’information NYTimes et BBC, ont été attaqués par une stratégie fondée sur le rançongiciel. Connue sous le nom de malvertising, cette stratégie analyse le système de l’utilisateur à la recherche de vulnérabilités et, dès qu’une faille de sécurité est trouvée, elle verrouille les données de l’utilisateur et exige une rançon, généralement en Bitcoin, pour les libérer. Cette fois, l’attaque malveillante a transité par des réseaux publicitaires, d’où le nom de malvertising.
Qu’est-ce qui a rendu cette attaque si redoutable ?
La plupart des attaques par rançongiciel du passé exigeaient que l’utilisateur agisse, par exemple en téléchargeant un fichier ou en cliquant sur un lien ou une publicité. Or, le dernier malvertising, diffusé via plusieurs réseaux publicitaires, ne nécessitait aucune interaction de l’utilisateur. Ces publicités recherchent spontanément des programmes obsolètes sur l’ordinateur de l’utilisateur, principalement Silverlight, Flash, etc. Le kit d’exploitation Angler (couramment utilisé par les pirates), associé à ce rançongiciel, servait à trouver la moindre faille de sécurité sur l’ordinateur de l’utilisateur. Une fois la faille identifiée, il installe un logiciel de chiffrement qui verrouille les données privées de l’utilisateur. « Une fois que vous êtes touché par un tel rançongiciel et que vos données sont verrouillées, vous ne pouvez pas faire grand-chose d’autre que payer », déclare le FBI. Comment se prémunir de ce type d’attaques ?
Vous pouvez toujours recourir à certaines mesures de sécurité pour vous protéger contre ces stratégies de piratage. Si vous souhaitez rester anonyme sur le web et ne pas divulguer vos informations personnelles comme votre localisation ou votre adresse, il est toujours conseillé d’utiliser un réseau privé virtuel (VPN). Le navigateur Brave est un excellent moyen d’empêcher l’exécution de publicités malveillantes sur les sites que vous visitez. Brave bloque les publicités et les scripts qui suivent le comportement des utilisateurs. Avec ce navigateur, les publicités sont examinées minutieusement pour détecter toute activité malveillante.
Les bloqueurs de publicités sont un autre moyen de prévenir le malvertising. Aujourd’hui, plusieurs logiciels de blocage comme Ad Block Plus, Ad Block, etc. peuvent bloquer presque toutes les publicités.
Un autre moyen de prévenir ces attaques est de rester à jour : assurez-vous que tous les logiciels de votre système sont à jour. Utilisez un antivirus performant et maintenez-le à jour lui aussi. Surtout, il est toujours conseillé de vous tenir informé de ce qui se passe dans le monde de la cybersécurité : plus vite vous êtes informé, plus vite vous pouvez prendre des précautions.