Un groupe de ransomware se fait passer pour Interpol dans une escroquerie transrégionale visant les petites entreprises

Selon des chercheurs en sécurité, une campagne de ransomware s’appuie sur des techniques d’ingénierie sociale rudimentaires pour inciter les petites entreprises à ouvrir la porte à une attaque. L’opération a été observée dans plusieurs régions, notamment aux États-Unis, en Europe et au Moyen-Orient, ce qui laisse penser à une campagne étendue et opportuniste plutôt qu’à une opération limitée à un pays ou à un secteur d’activité.

Le stratagème semble reposer sur l’usurpation d’identité et la pression. En se faisant passer pour une autorité de confiance telle qu’Interpol, les attaquants cherchent à donner à leurs messages une apparence urgente et légitime. Cette approche peut se révéler efficace contre les organisations disposant de ressources limitées en matière de cybersécurité, dont le personnel est parfois moins préparé à remettre en question un message semblant provenir des forces de l’ordre ou d’une autre source officielle.

Les experts en sécurité affirment que cette campagne montre que les opérateurs de ransomware continuent de s’appuyer sur des pièges élémentaires plutôt que sur des exploits très sophistiqués. Dans de nombreux cas, la première étape consiste en un e-mail ou un message trompeur qui incite le destinataire à cliquer sur un lien, à ouvrir un fichier ou à fournir des informations permettant aux attaquants d’accéder au réseau. Une fois à l’intérieur, les cybercriminels peuvent déployer un ransomware, dérober des données ou s’enfoncer davantage dans les systèmes internes.

Pourquoi les petites entreprises sont des cibles attrayantes

• Elles peuvent disposer de moins de contrôles de sécurité que les grandes entreprises.
• Les employés cumulent souvent plusieurs fonctions, ce qui peut accroître le risque d’erreur.
• Les attaquants partent du principe que les petites organisations seront peut-être davantage disposées à payer pour rétablir rapidement l’accès.

Ce que les défenseurs peuvent faire

Les chercheurs recommandent aux organisations de former leurs employés à vérifier les demandes inattendues, en particulier celles prétendant provenir de la police, des autorités de régulation ou d’organismes internationaux. Les entreprises devraient également utiliser le filtrage des e-mails, l’authentification multifacteur et effectuer régulièrement des sauvegardes afin de réduire l’impact d’un incident de ransomware.

Bien que les tactiques de cette campagne soient simples, sa portée montre que les attaques peu complexes peuvent encore se révéler efficaces lorsqu’elles ciblent des organisations très sollicitées qui ne s’attendent pas forcément à être visées. L’étendue géographique de la campagne laisse également penser que des tentatives de fraude similaires pourraient se poursuivre tant que le thème de l’usurpation d’identité restera convaincant pour les destinataires.