Points clés
- Le ransomware Ryuk a connu une forte progression fin 2018 et en 2019, marquant l’une des premières grandes vagues d’attaques par ransomware ciblant les MSP et les réseaux d’entreprise.
- Les infections par Ryuk faisaient souvent suite à une compromission par Emotet et TrickBot, permettant aux attaquants de dérober des identifiants et de se déplacer latéralement avant de déployer le ransomware.
- Les attaquants procédaient à un déploiement manuel, ce qui leur permettait de cibler avec précision et d’infliger un impact maximal.
- Ces incidents ont révélé la vulnérabilité des MSP et confirmé la nécessité d’une gestion rigoureuse des identifiants, d’une segmentation du réseau et de procédures de réponse aux incidents éprouvées.
La multiplication des attaques coordonnées du ransomware Ryuk représente une nouvelle menace majeure pour les MSP et leurs clients en 2019. Voici ce qu’il faut savoir.
Le ransomware figurait déjà en tête des préoccupations de sécurité de nombreux MSP. Les attaquants le déploient désormais de façon plus stratégique, ce qui en fait une menace encore plus sérieuse. Pour comprendre ce que cette nouvelle tendance a de dangereux et ce que vous et vos clients devez faire différemment pour vous protéger, penchons-nous sur deux attaques récentes très médiatisées s’appuyant sur le ransomware Ryuk. (suite…)
