{"id":4096,"date":"2019-12-31T14:33:00","date_gmt":"2019-12-31T13:33:00","guid":{"rendered":"https:\/\/www.ass-security.fr\/blog\/?p=4096"},"modified":"2024-08-09T11:41:22","modified_gmt":"2024-08-09T09:41:22","slug":"cyberattaque-prosegur-rancongiciel-ryuk","status":"publish","type":"post","link":"https:\/\/www.ass-security.fr\/blog\/cyberattaque-prosegur-rancongiciel-ryuk\/","title":{"rendered":"News : Cyberattaque au ransomware, la multinationale espagnole de s\u00e9curit\u00e9 Prosegur paralys\u00e9e par le ran\u00e7ongiciel RYUK"},"content":{"rendered":"\n

Initi\u00e9 au cours de l\u2019ann\u00e9e 2018, le ransomware RYUK<\/strong> n\u2019a pas tard\u00e9 \u00e0 se forger une solide r\u00e9putation en ayant rapport\u00e9 quelques 3,7 millions de dollars<\/strong> r\u00e9partis sur 52 transactions pour le deuxi\u00e8me semestre 2018\u2026 Des chiffres \u00e9loquents attestant que les actes de cybercriminalit\u00e9<\/strong> sont v\u00e9ritablement tr\u00e8s en vogue, tout en \u00e9tant particuli\u00e8rement lucratifs. Apr\u00e8s avoir essuy\u00e9e diverses attaques (Everis -NTT Data<\/strong>, Sociedad Espa\u00f1ola de Radiodifusi\u00f3n<\/strong>\u2026), l\u2019Espagne semble encore quelque peu touch\u00e9e, avec une attaque d\u2019ampleur ayant vis\u00e9e le 27 novembre dernier, la multinationale espagnole Prosegur<\/strong>. Prosegur et ses 170 000 salari\u00e9s pour un chiffre d\u2019affaires de 3 milliards d\u2019euros en 2018, est un groupe pr\u00e9sent dans 25 pays s’appuyant sur 4 axes : la s\u00e9curit\u00e9 \u00e9lectronique avec 550 000 syst\u00e8mes d’alarme raccord\u00e9s, le transport de fonds, la s\u00e9curit\u00e9 humaine et la t\u00e9l\u00e9surveillance<\/a><\/strong>. Cette cyberattaque perp\u00e9tr\u00e9e vers la multinationale cot\u00e9e en bourse la enti\u00e8rement paralys\u00e9e, rendant inop\u00e9rant la plupart de ses services dont la t\u00e9l\u00e9surveillance, si l\u2019on se r\u00e9f\u00e8re aux indications de la \u00ab\u2009DerechodelaRed<\/strong> \u00bb. Sur son compte Twitter, Kevin Beaumont – @GossiTheDog expert en cybers\u00e9curit\u00e9, indique que quelques heures apr\u00e8s l\u2019attaque, de nombreux clients se sont plaints de leur syst\u00e8me d\u2019alarme<\/strong> devenu inop\u00e9rant…\u2009 Une attaque lanc\u00e9e au cours de la nuit dont la m\u00e9thode de propagation et autres d\u00e9tails techniques n\u2019ont pas fait lieu d\u2019un communiqu\u00e9 sp\u00e9cifique de la part de la multinationale ib\u00e9rique hormis, une confirmation de l\u2019attaque sur le compte Twitter de Prosegur.<\/p>\n\n\n\n

\u00ab Prosegur, a worldwide security company with ~170,000 staff members, has had a security incident of some kind and has shut down at least part of their network. https:\/\/t.co\/CRmAbz19tJ \u00bb<\/p>Kevin Beaumont (@GossiTheDog) 04:36 \u2013 27 nov. 2019 \u2013 Twitter<\/cite><\/blockquote><\/figure>\n\n\n\n

Cyberattaque : La multinationale Prosegur paralys\u00e9e par le ransomware RYUK | Qui est le ransomware RYUK<\/h2>\n\n\n\n
\"\"<\/figure>\n\n\n\n

RYUK<\/strong> de son doux nom, est \u00e9galement un personnage de Manga (Death Note) associ\u00e9 \u00e0 un dieu de la mort\u2026 RYUK dans sa d\u00e9clinaison de \u00ab\u2009ransomware<\/strong>\u2009\u00bb cible des entreprises\/organisations ne pouvant supporter des temps d\u2019indisponibilit\u00e9s \u00e9lev\u00e9s (multinationales, h\u00f4pitaux, services publics\u2026). Une strat\u00e9gie cibl\u00e9e, garante d\u2019une rentabilit\u00e9 sup\u00e9rieure avec des ran\u00e7ons dont les tarifs fluctuent de quelques dizaines \u00e0 plusieurs centaines de milliers de dollars, exclusivement payables en Bitcoin. Capables de s\u2019infiltrer au c\u0153ur m\u00eame d\u2019un syst\u00e8me (contr\u00f4leur industriel<\/strong>, serveur de donn\u00e9es\u2026) les ransomwares se montrent redoutables d\u2019efficacit\u00e9. Une v\u00e9ritable \u00ab\u2009industrie\u2009\u00bb parfaitement rod\u00e9e dont le ransomware RYUK<\/strong> semble exceller. Toutefois, pour mener \u00e0 bien ce type d\u2019attaque, RYUK<\/strong> s\u2019appuie sur plusieurs vecteurs tel le Cheval de Troie EMOTET<\/strong> ou, le Malware TrickBot<\/strong> permettant de lui ouvrir les portes suite \u00e0 l’ouverture d’un lien ou d’un fichier malveillant. Une association tristement remarquable d\u2019efficacit\u00e9 paralysant imm\u00e9diatement toute entreprise touch\u00e9e. La pr\u00e9sence de RYUK au sein d\u2019une infrastructure est assez destructrice. En effet, RYUK s\u2019appuie sur un chiffrement des donn\u00e9es<\/strong> aux formats RSA-4096<\/strong> et AES-256 Bits<\/strong> ce qui n\u00e9cessite, des cl\u00e9s de d\u00e9cryptage exclusivement accessibles apr\u00e8s que l\u2019utilisateur ait pay\u00e9 la ran\u00e7on (sans aucune garantie de r\u00e9sultat…). Des cl\u00e9s de d\u00e9chiffrements stock\u00e9es sur des serveurs distants permettant la restauration \u00e0 l\u2019identique des fichiers<\/strong>. <\/p>\n\n\n

\n\n