Une nouvelle opération de rançongiciel fait une offre agressive aux apprentis criminels. Selon un article d'eSecurity Planet, Dark Project offre aux affiliés 80 % des paiements d'extorsion et revendique 38 victimes à ce jour. Le modèle d'affiliation du rançongiciel Dark Project rappelle que l'économie de l'extorsion continue d'évoluer en faveur des attaquants, et que les personnes ordinaires en subissent souvent les conséquences lorsqu'une organisation qui détient leurs données est touchée.

Cet article couvre ce que l'on sait d'après l'article source, pourquoi la structure de répartition des paiements est importante, et ce que les organisations comme les particuliers peuvent faire. La source est brève, nous nous en tenons donc à ce qu'elle confirme : la part de 80 % pour les affiliés et la revendication de 38 victimes.

Comment fonctionne la répartition de 80 % pour les affiliés de Dark Project

Dark Project suit le modèle du rançongiciel en tant que service (RaaS). Dans un arrangement RaaS, un groupe central développe et maintient le malware et l'infrastructure qui l'entoure. Les affiliés, qui sont des opérateurs distincts, réalisent les intrusions et les tentatives d'extorsion proprement dites. Lorsqu'une victime paie, l'argent est partagé entre les deux parties.

Ici, la répartition rapportée attribue aux affiliés 80 % de chaque paiement d'extorsion. Les opérateurs conservent le reste. Le chiffre de 38 victimes est une revendication du groupe, ce qui signifie qu'il doit être considéré comme non vérifié jusqu'à confirmation par les organisations concernées ou par des chercheurs indépendants.

La division du travail est le cœur du modèle. Les développeurs se concentrent sur les outils, les sites de fuite et l'infrastructure de négociation. Les affiliés se concentrent sur l'accès aux systèmes. Chaque partie fournit moins de travail qu'une équipe entièrement indépendante, ce qui explique la large diffusion du modèle. Pour un examen plus approfondi de la façon dont un groupe établi a opéré selon cette approche, consultez notre profil du rançongiciel BlackCat/ALPHV.

Pourquoi des parts RaaS généreuses abaissent la barrière de l'extorsion

Un pourcentage élevé pour les affiliés est un outil de recrutement. Les groupes plus récents doivent rivaliser avec des marques établies pour attirer des intrus compétents, et une part plus importante est un moyen de les séduire. Une part de 80 % rend l'offre financièrement attrayante pour quiconque peut obtenir un accès à un réseau.

Il y a aussi un effet sur les compétences. Comme la plateforme fournit les outils de chiffrement et l'infrastructure de fuite, un affilié n'a pas besoin d'écrire de malware ni de gérer une opération de négociation. Cela abaisse le niveau technique requis et élargit le vivier de personnes susceptibles de tenter une attaque.

Le résultat est un plus grand nombre de tentatives, réparties sur davantage de cibles, y compris des organisations qui détiennent des dossiers sensibles sur des personnes mais disposent de budgets de sécurité limités. Ce schéma est visible dans des incidents tels que l'attaque par rançongiciel contre une organisation à but non lucratif venue en aide aux survivantes de la traite, où l'importance tenait moins à la sophistication technique qu'aux personnes touchées.

Ce que les organisations doivent surveiller et renforcer

Comme ce sont les affiliés qui percent les défenses, les défenseurs doivent se concentrer sur les voies d'accès courantes à un réseau plutôt que sur l'image de marque d'un groupe en particulier. Les priorités pratiques incluent :

  • Accès à distance : Examinez les VPN, le bureau à distance et les autres services exposés à l'extérieur. Imposez l'authentification multifacteur et appliquez les correctifs rapidement.
  • Identifiants : Surveillez les connexions inhabituelles, les mots de passe réutilisés et les comptes disposant de privilèges excessifs.
  • Mouvements de données : Surveillez les transferts sortants volumineux ou inattendus, car les attaques modernes consistent généralement à voler des données avant de chiffrer quoi que ce soit.
  • Sauvegardes : Conservez des copies hors ligne ou immuables et testez régulièrement la restauration. Les sauvegardes aident à la reprise, mais elles n'annulent pas le vol de données. Notre explication sur la double extorsion explique pourquoi.
  • Surveillance des sites de fuite : Vérifiez si votre organisation ou vos fournisseurs apparaissent sur des sites d'extorsion, afin de pouvoir agir tôt.

Ce que cela signifie pour vous

La plupart des gens ne seront jamais la cible directe d'un affilié RaaS. L'exposition est indirecte : un employeur, un assureur, un prestataire de soins de santé ou une compagnie aérienne détient vos données, et cette organisation est attaquée. Lorsque les groupes d'extorsion publient des fichiers volés, les informations peuvent circuler largement, comme dans le cas de la fuite de 8,7 millions de dossiers de voyageurs d'aéroports britanniques.

Si un service que vous utilisez est touché, envisagez ces étapes :

  1. Lisez attentivement la notification officielle. Notez les catégories de données concernées et toute protection offerte, comme une surveillance du crédit.
  2. Changez votre mot de passe pour ce service, ainsi que pour tout autre compte où vous l'avez réutilisé. Utilisez un gestionnaire de mots de passe pour en créer d'uniques.
  3. Activez l'authentification multifacteur partout où elle est disponible.
  4. Méfiez-vous du phishing. Les coordonnées volées servent souvent à des arnaques de suivi convaincantes qui font référence à la violation. Ne cliquez pas sur les liens de messages inattendus ; rendez-vous directement sur le site de l'organisation.
  5. Surveillez vos comptes financiers et envisagez un gel du crédit si des identifiants tels que des numéros de sécurité sociale ont été exposés.
  6. Conservez des traces des notifications et de toute activité suspecte.

À retenir

Le modèle d'affiliation du rançongiciel Dark Project illustre une tendance durable : lorsque la répartition des revenus favorise la personne qui réalise l'intrusion, davantage de personnes sont prêtes à essayer. Les 38 victimes revendiquées à ce jour ne sont pas confirmées, mais c'est la structure qui les sous-tend qui compte. Les organisations doivent renforcer leurs points d'accès et surveiller le vol de données, et les particuliers doivent être prêts à agir rapidement lorsqu'une entreprise à laquelle ils font confiance divulgue une violation.

Pour comprendre pourquoi la restauration à partir de sauvegardes n'arrête pas l'extorsion moderne, lisez notre explication sur la double extorsion. Pour voir ce que des données volées peuvent signifier pour de vraies personnes, lisez notre couverture de la violation par rançongiciel de Beacon Mutual.