Ce que vous apprendrez dans cet article
Découvrez tout ce qu'il y a à savoir sur les e-mails de ransomware, ce qu'il faut faire si vous recevez un e-mail de ransomware et comment Mimecast peut vous aider à protéger votre organisation contre les attaques de ransomware.
- Les Ransomware s'introduisent souvent par le biais de courriels de phishing, c'est pourquoi la sensibilisation des employés, la sécurité avancée des courriels et l'authentification multifactorielle sont des moyens de défense essentiels.
- Des mises à jour régulières des logiciels, des procédures de sauvegarde solides, un accès limité des utilisateurs et une protection des points d'extrémité contribuent à réduire les vulnérabilités et à contenir les attaques.
- "La segmentation des réseaux, la surveillance du trafic et la mise en place d'un plan de réponse aux incidents testé constituent une défense multicouche et résiliente contre les ransomware."
À quoi ressemble un courriel de ransomware ?
Les e-mails de ransomware peuvent se camoufler en e-mails légitimes mieux qu'on ne le pense. Il se peut que vous receviez un courriel semblant provenir du PDG de votre organisation et contenant un lien hypertexte qui prétend être destiné à l'achat d'une carte-cadeau, à un cours de formation ou même à une invitation à une réunion, mais ce lien est en fait un malware.
Les signes les plus évidents d'un ransomware sont les suivants :
- Courriel d'un expéditeur suspect ou non reconnu
- Erreurs de grammaire ou d'orthographe évidentes
- Demandes brusques et/ou inhabituelles d'achat de cartes-cadeaux
- Logo de l'entreprise ou signature électronique incohérente
Exemples d'e-mails de ransomware
Escroqueries par Phishing
Une escroquerie par phishing incite les victimes à cliquer sur des liens malveillants et/ou à révéler des informations confidentielles, telles qu'un mot de passe. Les courriels de Phishing se présentent généralement comme provenant d'une personne de l'organisation de la victime.
Ryuk
Ryuk est un type de ransomware qui est généralement déployé dans le cadre d'escroqueries par phishing. Une fois que les cyberattaquants ont accédé au réseau de l'organisation cible, ils cryptent les fichiers importants et demandent une rançon pour les décrypter.
En savoir plus sur Ryuk.
Labyrinthe
Maze a été l'un des premiers modèles RaaS (Ransomware as a Service), qui disposait même de sa propre page de "service client" pour aider les victimes de ses attaques par ransomware à comprendre comment payer la rançon et retrouver l'accès à leurs fichiers.
Maze a souvent été déployé par le biais d'attaques par phishing, mais il y a également eu de nombreux cas où Maze s'est attaqué à des mots de passe faibles et a réussi à infiltrer des organisations en utilisant des attaques par force brute.
En savoir plus sur Maze.
L'évolution de la menace des ransomwares par courriel
Bien que les variantes de ransomware telles que Maze et Ryuk soient relativement bien connues, et que Maze aurait été fermé en 2020, il existe de nombreuses menaces émergentes qui sont apparues soudainement pour extorquer toutes sortes d'organisations. Les nouvelles menaces de ransomware sont souvent basées sur des modèles de ransomware antérieurs et sont parfois exploitées par les mêmes affiliés cybercriminels, souvent sous des noms différents.
Les ransomwares continuent d'évoluer, tout comme la cybersécurité. Mimecast sera toujours là pour aider votre organisation à se protéger contre les attaques de ransomware et vous tenir informé des nouvelles menaces potentielles. Saisissez votre adresse électronique pour recevoir des mises à jour sur les dernières tendances en matière de cybersécurité et sur la manière dont vous pouvez tenir votre organisation au courant.
