Voici une liste des groupes de ransomwares qui divulgueront vos données si vous ne payez pas

Depuis fin 2019 et début 2020, les opérateurs de plusieurs souches de ransomwares ont commencé à adopter une nouvelle tactique.

Afin de faire pression sur les entreprises piratées, plusieurs groupes de ransomwares ont également commencé à voler des données sensibles dans le système d’information avant de chiffrer les systèmes.

Si la victime - généralement une grande entreprise - refuse de payer, les groupes de ransomwares menacent de divulguer les informations en ligne, sur les soi-disant "leaks site", puis d'informer les journalistes de l’attaque.

Les entreprises qui souhaitent essayer de garder l'incident sous silence, ou qui ne veulent pas que des informations relatives à leurs propriétés intellectuelles soit divulguée en ligne, où les concurrents pourraient l’obtenir, céderont généralement et paieront la demande de rançon.

Alors qu'au départ, la tactique avait été lancée par le groupe de rançongiciels Maze en décembre 2019, elle est maintenant en train de devenir une pratique répandue parmi d'autres groupes.

Au moment d'écrire ces lignes, HFrance a identifié neuf groupes de ransomware actifs qui maintiennent en ligne un « leaks site » (site de fuites), soit sur le dark web, soit sur l’Internet public.

Vous trouverez ci-dessous une liste de tous ces sites par ordre alphabétique, que nous maintiendrons à l'avenir, en tant qu'index de tous les groupes qui s'engagent dans cette tactique. Nous ne créerons de liens vers aucun de ces sites, et nous ne répertorierons aucune victime passée ou présente. Cette liste existe uniquement dans le but de faire savoir aux entreprises victimes qu'en cas d'infection par l'une des souches de ransomwares énumérées ci-dessous, elles devraient traiter l'incident comme une fuite de données où les données ont été exfiltrées et transmises à un tiers.7

publicité

Clop

Doppelpaymer

Maze

Nefilim

Nemty

Ragnarlocker

Revil (Sodinokibi)

Sekhmet

Snatch

Le site du groupe de rançongiciels Snatch est hors ligne depuis des semaines. On be sait pas si le groupe a cessé de diffuser des fichiers volés ou s'il les a simplement déplacés vers une nouvelle URL secrète.

Source :

Facebook supprime les groupes et événements qui contreviennent à la distanciation sociale

Facebook va supprimer les groupes et les événements qui encouragent les gens à défier les consignes de distanciation sociale pendant la pandémie de coronavirus . Cette décision intervient alors que certains Américains utilisent le réseau social pour organiser des manifestations contre les fermetures d'entreprises et les mesures de confinement.

Dans une interview accordée à Good Morning America , Mark Zuckerberg, PDG de Facebook , a déclaré que les événements qui ignorent les directives de distanciation sociale sont considérés comme une désinformation nuisible et seront annulés. « Je pense que beaucoup de ce que les gens disent de faux autour d'une urgence sanitaire comme celle-ci peut être considéré comme de la désinformation nuisible », a-t-il expliqué.

• Coronavirus : le bal des "fake news" continue, attention à ces rumeurs dangereuses

Facebook aurait déjà retiré le contenu pour certaines manifestations contre la quarantaine prévues aux Etats-Unis dans les Etats de Californie, au New Jersey et au Nebraska. Selon le Washington Post , des annonces de manifestations prévues dans d'autres États n’ont pas été censurées parce que les événements n'ont pas enfreint les consignes locales ou que les organisateurs ont appelé à des manifestations au volant qui sont conformes aux recommandations de distanciation sociale.

Facebook accepte que les contenus liés aux protestations soient maintenus en ligne tant que les personnes qui les publient appellent clairement à la distanciation sociale. Les événements qui appellent à des rassemblements physiques, qui défient les consignes sanitaires ou qui propagent des allégations trompeuses liées au Covid-19 seront supprimés.

A lire aussi

Comment faire une attestation de déplacement sur smartphone [Tutoriel]

Source : Cnet.com , Good Morning America

Image : Angela Lang/CNET