Matrix et les ransomwares ciblés : petites attaques mais grand danger

Dans sa dernière étude « SophosLabs 2019 – Rapport sur les menaces », Sophos annonce une recrudescence des attaques ciblées par des ransomwares. Le procédé utilisé est déjà bien connu, SophosLabs ayant identifié notamment Matrix, une attaque ciblée de type agile qui ne cesse d’évoluer depuis sa découverte en 2016.

Bien que ses attaques soient moins sophistiquées que celles de SamSam, ne s’en prenant qu’à une seule machine à la fois, un ransomware tel que Matrix représente un véritable danger. Il a en effet développé de nouvelles variantes capables de scanner le réseau à la rechercher de nouvelles victimes potentielles, une fois introduit dans le réseau.

Sophos, spécialiste de la sécurité,  présente aujourd’hui son nouveau rapport « Matrix: A Low-Key Targeted Ransomware », dans lequel il dévoile ses recommandations afin de garantir un niveau de protection optimal :

  • Limiter l’accès aux applications de contrôle à distance telles que Remote Desktop (RDP) et VNC.
  • Réaliser des analyses complètes et régulières et des tests d’intrusion sur le réseau. Si ces actions n’ont pas été réalisées récemment, il faut le faire au plus vite afin de ne pas laisser la porte ouverte aux cybercriminels.
  • Mettre en place une authentification multi-facteurs pour les systèmes internes sensibles, que ce soit pour les employés travaillant en LAN ou VPN.
  • Créer des sauvegardes hors ligne et hors site, et développer un plan de reprise après attaque qui couvre la restauration des données et des systèmes pour toute l’organisation de façon simultanée.

Pour de plus amples informations sur le sujet, vous pouvez d’ores et déjà parcourir le rapport « Matrix: A Low-Key Targeted Ransomware ».  Nous pouvons également vous proposer d’échanger avec un porte-parole de Sophos, qui pourra développer les particularités des ransomwares ciblés, revenir sur le cas Matrix et répondre à toute autre question.

 

SophosLabs Matrix Report - Final.pdf

PDF - 5.5 Mb

DEF Sophos Targeted Ransomware Playbook - Matrix .png

PNG - 1.5 Mb

Sandra Van Hauwaert

Square Egg BVBA

À propos de Square Egg Communications BVBA

What Square Egg stands for? We think out of the box and take nothing for granted. Because an egg is never square. We know that, you know that... Unless…

Now let's cut the crap and get on it. No nonsense, no bullshit. Square and fair.
We believe in facts. What you see is what you get... 
We will always do more, never less... 
Trust us...Tell us your plans, let's sit together and make them happen!

Contact

Heidegrond 42 9080 Lochristi

0032 497251816

[email protected]

www.square-egg.be