La distribution de ransomwares est depuis longtemps une activité lucrative, qui génère des milliards d'euros en rançons versées aux cybercriminels. Maintenant que la rentabilité des ransomwares est avérée, les entreprises criminelles cherchent à rentabiliser encore plus leurs investissements. Et les organisations vont se trouver de plus en plus souvent dans leur ligne de mire.
Qu’est-ce qu’un ransomware ?
Les ransomwares, qui se concentrent sur le chiffrement de fichiers, de documents, de bases de données et de tout autre type de fichiers, sont devenus le mécanisme privilégié des cybercriminels cherchant à générer des profits. La récupération de fichiers devient quasiment impossible sans sauvegarde ou outil de déchiffrement, et le propriétaire des fichiers n'a plus accès qu'à une demande de rançon.
Pourquoi avez-vous besoin de solutions anti-ransomware ?
Il n'est jamais recommandé de payer la rançon, dans la mesure où cela encourage de nouvelles attaques et fournit aux cybercriminels les moyens financiers dont ils ont besoin pour continuer leurs activités. Pourtant, rien qu'en 2020, les paiements de rançons ont permis aux créateurs de ransomwares de gagner au moins 350 millions de dollars en cryptomonnaies*..
*Source : Chainanalysis, rapport 2021 sur le cryptocrime ("2021 Crypto Crime Report")
Comment les ransomwares pénètrent-ils dans une organisation ?
Les points d'entrée des ransomwares dans les organisations sont très divers, et les cybercriminels font preuve d'une grande créativité quand il s'agit d'exploiter des vulnérabilités technologiques ou humaines. Bien souvent, le comportement risqué d'un utilisateur conduit à des clics dangereux sur des liens douteux et au téléchargement irréfléchi d'applications ou de fichiers. Les principaux vecteurs d'attaques de ransomwares sont :
Comment se protéger contre les ransomwares ?
Afin de prévenir les attaques de ransomwares, vous devez faire en sorte que les cybercriminels aient beaucoup de mal à déployer leurs techniques complexes ; pour cela, votre organisation doit mettre en place une solide stratégie anti-ransomware en :
Source : rapport Coveware, 4e trimestre 2020
En tant que solution de sécurité multi-couches adaptative, Bitdefender GravityZone intègre de multiples fonctionnalités anti-ransomware, ses diverses couches fonctionnant de concert pour assurer prévention, détection et remédiation.
| Combinaison inégalée de défenses contre les ransomwares par Bitdefender | |
|---|---|
| Multiples couches de blocage | Endpoint et réseau, pré-exécution et à l'accès, avec ou sans fichier |
| Multiples couches de détection | Inspection des processus, surveillance du registre, inspection de code, HyperDetect |
| Multiples couches de récupération | Annulation efficace à partir d'une machine locale, d'un système distant ou d'un incident de sécurité |
| Défenses adaptatives | Anti-exploit avancé, heuristique adaptative, Machine Learning paramétrable |
| Technologies d'atténuation des risques | Correction automatique des vulnérabilités, des problèmes de configuration des systèmes, des comportements à risque des utilisateurs |
| Sauvegardes inviolables | Aucune utilisation de "shadow copies" (service de clichés instantanés) vulnérables ; le ransomware ne peut donc pas supprimer les sauvegardes |
| Blocage à distance des ransomwares | Bloque les attaques de ransomwares distantes ou perpétrées via le réseau et ajoute les adresses IP des attaquants à une liste noire |
| Nettoyage de toute l'entreprise | Arrêt des processus à distance, mise en quarantaine et élimination des fichiers simples et globales |
Solution de sécurité exceptionnelle 2020
Lauréat du prix annuel "Outstanding Security Product" d'AV-Comparatives pour ses excellents résultats dans toutes les catégories de test, notamment en termes de protection dans le monde réel, de performances, de suppression des malwares et du faible nombre de faux positifs.
AV-Comparatives janvier 2021
Meilleure protection 2020 Endpoint Security
L'institut AV-TEST décerne le prix de la meilleure protection 2020 à la solution "Endpoint Security" de Bitdefender pour sa prévention remarquable contre les menaces.
AV-Test janvier 2021
Toutes les solutions Bitdefender GravityZone offrent une protection contre les ransomwares.
Découvrez quel produit correspond le mieux à vos besoins :
Protection Next-Gen pour endpoints et plateforme d'analyse détaillée des attaques. Améliorée par une analyse des risques liés au comportement des utilisateurs et une gestion des risques au niveau des systèmes.
Explorer
Solution ultime en matière de protection, de détection, de recherche et d'analyse des risques avancés. Conçue pour traiter l'ensemble du cycle de vie des menaces.
Explorer
Cybersécurité unifiée très efficace destinée aux MSP et aux clouds, incluant une analyse des risques, du renforcement, un antivirus Next-Gen et des modules EDR et MDR.
ExplorerComment les technologies Bitdefender peuvent bloquer les attaques de ransomwares et minimiser les dommages qu'elles entraînent.
Cette vidéo offre un panorama des ransomwares et couvre divers sujets, dont la chaîne de frappe des ransomwares et certaines technologies spécifiques de prévention et d'atténuation de Bitdefender qui permettent aux organisations de durcir leurs défenses contre les ransomwares et d'annuler les conséquences d'une précédente attaque de ransomware.
Rapport 2020 sur le paysage des menaces ciblant les entreprises
Qu'on le veuille ou non, il semblerait que les ransomwares soient là pour rester. Et ils ne cessent de faire nouvelles victimes.
Si votre entreprise est victime d'un ransomware, essayez nos outils de déchiffrement gratuits pour récupérer gratuitement vos informations.
OUTILS GRATUITS