Cyberattaques de LockBit3 en 2023, le monde a été témoin d’une série d’attaques cybernétiques sans précédent, menées par le groupe de rançongiciel LockBit. Ce gang, formé en septembre 2019, a su se distinguer par sa structure et ses critères de recrutement rigoureux, basés sur la réputation et les compétences techniques. LockBit a fait parler de lui dès 2019, mais c’est avec LockBit 3.0, lancé en mai 2022, que le groupe a véritablement marqué les esprits.
LockBit 3.0 : Un Raffinement Technique Alarmant
LockBit3 a été conçu pour être implacable et versatile. Disponible tant pour Linux que pour Windows, cette version marque un tournant avec son système de communication intégré entre hackers et victimes, rendant les négociations publiques. LockBit 3.0 a opté pour le modèle « Ransomware as a Service » (RaaS), permettant à des affiliés de mener des attaques en échange d’une part des rançons collectées.
Cyberattaques LockBit3 2023, mode opératoire : Double et Triple Extorsion
Le groupe a habituellement recours à la double, voire à la triple extorsion. Avant de chiffrer les données des victimes, les hackers procèdent à leur exfiltration. Dans certains cas, ils ajoutent une attaque DDoS pour intensifier la pression. En plus de LockBit 3.0, le groupe utilise Stealbit pour l’exfiltration des données.
Pour comprendre comment une organisation ou un individu peut être infecté par LockBit 3.0, un rançongiciel sophistiqué, il est important de connaître les vecteurs d’attaque couramment utilisés par les cybercriminels. Voici les moyens les plus fréquents par lesquels LockBit 3.0 peut infecter des systèmes :
Phishing : L’une des méthodes les plus répandues. Les attaquants envoient des emails qui semblent légitimes mais qui contiennent des pièces jointes malveillantes ou des liens vers des sites web infectés. Une fois que la victime clique sur le lien ou ouvre la pièce jointe, le malware est téléchargé et installé sur son ordinateur.
Exploitation de vulnérabilités : Les cybercriminels exploitent souvent des failles de sécurité non corrigées dans les logiciels ou les systèmes d’exploitation. Si un système n’est pas régulièrement mis à jour avec les derniers correctifs de sécurité, il peut être vulnérable à ce type d’attaque.
Accès RDP compromis : Le Protocole de Bureau à Distance (RDP) est un autre vecteur d’attaque courant. Les attaquants cherchent des serveurs RDP exposés sur Internet, souvent avec des mots de passe faibles ou par défaut, pour accéder au réseau de la victime.
Téléchargements depuis des sources non fiables : Télécharger des logiciels ou des fichiers depuis des sources non vérifiées ou peu sûres peut entraîner l’installation de rançongiciels.
Attaques par force brute : Cette méthode implique la tentative répétée de connexion à un système en utilisant différentes combinaisons de noms d’utilisateur et de mots de passe, jusqu’à ce que l’accès soit obtenu.
Réseaux sociaux et ingénierie sociale : Utiliser des informations recueillies sur les réseaux sociaux ou d’autres plateformes pour manipuler les utilisateurs afin qu’ils révèlent des informations sensibles ou téléchargent des malwares.
Insertion de supports infectés : Utilisation de dispositifs USB ou d’autres supports de stockage externes infectés qui, une fois connectés à un ordinateur, déploient le rançongiciel.
Une Expansion Rapide et Inquiétante
LockBit 3.0 a rapidement gagné en notoriété, se hissant en tête des rançongiciels en termes de nombre d’attaques. En 2022, LockBit est devenu le rançongiciel le plus actif avec environ 200 attaques mensuelles. La divulgation de son code source sur Github en septembre 2022 a entraîné une multiplication des attaques, près de 400 versions du rançongiciel circulant désormais sur le web.
Les Principales Attaques de 2023
Le groupe a été impliqué dans une multitude d’attaques majeures en 2023, touchant des entreprises de renom telles que Nuxe, Royal Mail, le groupe Elsan, et même des géants comme TSMC et Boeing. Ces attaques ont eu un impact considérable, perturbant les opérations commerciales et menaçant la sécurité des données sensibles.
Une Menace en Évolution Constante
En 2023, LockBit a confirmé travailler sur une version pour Mac, élargissant ainsi son champ d’action. Le FBI a même offert une récompense de 10 millions de dollars pour toute information sur Mikhail Matveev, un membre actif du groupe. En outre, sept agences internationales de cybersécurité ont uni leurs forces pour lutter contre cette menace grandissante.
Comment s’en protéger efficacement de Cyberattaques LockBit3 2023 ?
Se protéger contre LockBit 3.0, comme contre tout rançongiciel, implique une approche multicouche qui allie des pratiques de sécurité informatique robustes, de la sensibilisation et des mesures préventives. Voici quelques stratégies clés pour renforcer la protection :
Sensibilisation et formation des employés : Éduquez régulièrement votre personnel sur les menaces de sécurité, notamment le phishing et les autres tactiques d’ingénierie sociale. Une bonne compréhension des signes révélateurs d’emails frauduleux peut grandement réduire le risque d’infection.
Mises à jour régulières : Assurez-vous que tous les systèmes et logiciels sont à jour avec les derniers correctifs de sécurité. Les mises à jour régulières peuvent corriger les failles exploitées par les rançongiciels.
Solutions antivirus et anti-malware : Utilisez des solutions de sécurité fiables et à jour pour détecter et bloquer les rançongiciels et autres malwares.
Filtrage des emails : Mettez en place des filtres avancés pour détecter les spams et les emails de phishing.
Contrôle d’accès et gestion des privilèges : Limitez les accès utilisateurs aux ressources nécessaires à leurs fonctions. Appliquez le principe du moindre privilège et utilisez l’authentification à plusieurs facteurs.
Sécurité du réseau : Utilisez des pare-feu, des VPN et d’autres outils pour sécuriser votre réseau. Isoler les réseaux sensibles peut également limiter la propagation du rançongiciel en cas d’infection.
Sauvegardes régulières : Effectuez des sauvegardes fréquentes de vos données importantes et assurez-vous qu’elles sont stockées en toute sécurité, idéalement hors ligne ou dans le cloud avec des protections adéquates.
Plan de réponse aux incidents : Préparez un plan de réponse aux incidents de cybersécurité. En cas d’attaque, une réponse rapide et organisée peut limiter les dommages.
Audit et tests de sécurité : Effectuez régulièrement des audits de sécurité et des tests de pénétration pour identifier et corriger les vulnérabilités potentielles.
Restrictions d’exécution de logiciels : Mettez en œuvre des politiques de restriction de logiciels pour empêcher l’exécution de programmes malveillants.
Sécurité des périphériques externes : Soyez vigilant avec les dispositifs USB et autres supports amovibles qui peuvent être une source d’infection.
