Un nouveau rapport constitue une alerte opportune sur l'arnaque à la récupération après rançongiciel pour quiconque a été victime d'une intrusion, ou craint de l'être. Selon la couverture de tech-insider.org, une arnaque à la récupération après rançongiciel aurait rapporté environ 11 millions de dollars, et ce même rapport relie le tableau général des menaces à des attaques assistées par IA contre les banques. L'extrait dont nous disposons est limité, nous nous en tenons donc à ce qu'il établit et ajoutons des conseils généraux qui s'appliquent indépendamment des détails plus fins.

Comment fonctionne la fausse arnaque à la récupération

Le rapport situe l'histoire dans le contexte de la vague de rançongiciels qui a commencé à s'accélérer vers 2016 et 2017, lorsque des attaques comme WannaCry et NotPetya ont fait la une des journaux. Cette période a donné naissance à un véritable secteur de sociétés de récupération et de négociation, conçu pour servir les victimes qui ne disposaient d'aucun protocole interne pour gérer une demande d'extorsion. Selon le rapport, les sociétés légitimes de ce secteur ont bâti leur réputation sur la transparence quant au fonctionnement de la négociation d'une rançon.

Cette demande a créé une ouverture. Lorsqu'une entreprise ou un particulier est privé d'accès à ses fichiers et sous pression temporelle, un inconnu confiant promettant de tout récupérer peut ressembler à une bouée de sauvetage. Les fraudeurs imitent les sociétés légitimes, puis encaissent des frais pour des services qui ne se concrétisent jamais. Un chiffre rapporté de 11 millions de dollars suggère combien d'argent peut circuler lorsque les victimes sont désespérées.

Il ne s'agit pas d'un schéma isolé. Notre couverture précédente d'un groupe se faisant appeler Ransom Busters décrivait une approche similaire : cibler un public qui a déjà passé une semaine terrible. Un examen distinct du faux groupe Ransom Busters explique comment l'urgence d'une attaque est exactement ce que les escrocs exploitent.

Pourquoi les victimes de violations sont des cibles faciles à deux reprises

Les victimes de rançongiciels sont vulnérables pour des raisons pratiques :

  • La pression temporelle. Les demandes d'extorsion s'accompagnent généralement de délais, ce qui décourage une recherche minutieuse.
  • L'absence de protocole. Peu d'organisations, et presque aucun particulier, ont répété ce qu'il faut faire après une attaque.
  • L'exposition publique. Les notifications de violation et les données divulguées peuvent rendre les victimes faciles à trouver et à contacter.
  • Les enjeux émotionnels. Les fichiers perdus, les opérations interrompues et les menaces de fuite de données rendent les promesses porteuses d'espoir plus persuasives.

Une seconde arnaque qui s'ajoute à une première attaque aggrave les dommages. La victime a perdu du temps et peut-être des données, puis perd aussi de l'argent à cause d'une fausse solution. La fraude à la récupération fonctionne parce qu'elle donne l'impression de faire partie de la solution.

Comment vérifier une société de réponse aux incidents

Des sociétés légitimes de réponse aux incidents et de négociation existent, et le rapport note que les plus réputées ont bâti leur standing sur la transparence. Utilisez cela comme critère de référence. Avant de faire appel à qui que ce soit :

  1. Méfiez-vous des prises de contact non sollicitées. Si une société vous contacte en premier, surtout juste après un incident, traitez cela avec suspicion.
  2. Demandez un périmètre de travail clair. Une vraie société peut expliquer ce qu'elle fera, comment, et ce que cela coûte, par écrit.
  3. Vérifiez de manière indépendante. Trouvez vous-même les coordonnées de l'entreprise, via des sources fiables, plutôt qu'en utilisant des liens ou des numéros qu'on vous a envoyés.
  4. Remettez en question les garanties. Les promesses de récupération garantie des données ou d'annulation d'une attaque doivent susciter des signaux d'alarme.
  5. Consultez votre assureur ou votre conseiller juridique. Les fournisseurs de cyberassurance et les avocats disposent souvent de partenaires d'intervention vérifiés.
  6. Évitez les paiements anticipés par des méthodes difficiles à annuler. La pression pour payer rapidement, en particulier en cryptomonnaie ou par virement, est un signe d'alerte.

Ce que les attaques bancaires assistées par IA signifient pour vos données

Le rapport relie également cette histoire à des attaques assistées par IA contre les banques. Nous n'avons pas tous les détails de l'extrait, mais la tendance générale est bien documentée. Le travail de renseignement sur les menaces d'Anthropic a révélé que des hackers assistés par IA ont frappé plus de 20 organisations, l'IA réduisant l'écart de compétences entre les criminels isolés et les opérations bien financées.

Pour les particuliers, le message à retenir est mesuré plutôt qu'alarmant. Notre article sur les menaces de piratage par IA auxquelles les consommateurs font face au-delà de la panique soutient que les risques pratiques sont souvent des risques familiers, comme l'hameçonnage et la fraude, mais présentés de manière plus convaincante. Si une banque ou un service que vous utilisez est victime d'une violation, les informations qui fuient peuvent alimenter exactement le type d'arnaque ciblée de seconde vague décrite ci-dessus : un message qui connaît votre nom, votre compte et votre situation.

Ce que cela signifie pour vous

Vous n'avez pas besoin d'être une entreprise pour être concerné. Si vous détenez des comptes dans une banque ou un autre service qui subit un incident, attendez-vous à des arnaques de suivi qui font référence à la violation. Les messages proposant de « récupérer » des données, des fonds ou des comptes perdus contre des frais méritent un examen approfondi. Considérez toute offre d'aide non sollicitée après une violation comme une possible arnaque jusqu'à ce que vous l'ayez vérifiée par un canal officiel.

Les bonnes habitudes comptent plus que n'importe quel outil isolé. Utilisez des mots de passe uniques et un gestionnaire de mots de passe, activez l'authentification multifacteur, et traitez les e-mails, SMS et appels urgents avec prudence. Un VPN peut protéger votre trafic sur des réseaux non fiables, mais il n'arrêtera pas un message d'arnaque convaincant, donc ne comptez pas sur lui pour ce problème.

Points clés à retenir

Cette alerte sur l'arnaque à la récupération après rançongiciel se résume à quelques étapes :

  • Conservez des sauvegardes hors ligne. Des sauvegardes régulières stockées de manière déconnectée de vos systèmes principaux réduisent votre besoin de tout service de récupération. Testez la restauration à partir de celles-ci.
  • Signalez les incidents aux autorités. Informez les forces de l'ordre ou votre canal national de signalement de la cybercriminalité des attaques et des arnaques. Les signalements aident les autres et peuvent ouvrir droit à un soutien légitime.
  • Ne payez jamais pour des promesses de récupération non vérifiées. Si vous ne pouvez pas confirmer l'identité d'une société, n'envoyez pas d'argent.
  • Vérifiez avant de faire confiance. Utilisez des coordonnées trouvées de manière indépendante et des périmètres de travail écrits.
  • Apprenez le schéma. Lire sur l'arnaque Ransom Busters est un moyen concret de reconnaître à quoi ressemblent ces approches en pratique.

La préparation est la meilleure défense. Mettez en place des sauvegardes et un plan de réponse dès maintenant, afin que si une attaque survient, vous ne choisissiez pas un aideur dans la panique.