Alerte Ghost : Comment se protéger efficacement du ransomware mondial ?
Les agences américaines CISA et FBI lancent l’alerte sur le ransomware Ghost, qui a déjà touché des organisations dans plus de 70 pays, y compris des infrastructures critiques. Décryptage de cette menace mondiale.
Ghost : une menace mondiale visant des secteurs variés
Le ransomware Ghost est moins médiatisé que d’autres groupes tels que LockBit, Conti et Cl0p. Ce groupe change régulièrement de noms (et d’outils), le rendant difficile à suivre. Il est également connu sous les appellations Cring, Crypt3r, Phantom, Strike, Hello, Wickrme, HsHarada et Rapture.
Actif depuis plusieurs années, le groupe Ghost a touché de nombreuses victimes à l’échelle mondiale, ciblant divers secteurs tels que la santé, l’éducation, la technologie et l’industrie, qu’il s’agisse de grandes entreprises ou de PME.
Depuis début 2021, les cybercriminels de Ghost exploitent les services vulnérables exposés sur Internet, visant les vulnérabilités connues et non protégées. Il ne s’agit pas d’attaques ciblées, mais d’opportunités, expliquant la diversité des victimes recensées.
Vulnérabilités exploitées et mesures de défense
Les agences américaines rapportent que les cybercriminels exploitent des vulnérabilités bien connues et corrigées depuis longtemps. Ces failles s’étendent à des logiciels tels que Fortinet, ColdFusion et Microsoft Exchange, avec des références spécifiques comme CVE-2018-13379 et d’autres.
Il est crucial de maintenir à jour ses logiciels, services et firmwares pour se prémunir contre de telles menaces. La CISA et le FBI recommandent également des actions préventives telles que limiter l’exposition des services sur Internet, effectuer des sauvegardes régulières, appliquer les correctifs pour les failles connues, segmenter les réseaux, renforcer l’authentification multi-facteurs, former les utilisateurs et surveiller l’utilisation de PowerShell.
Il est important de noter que le gang de ransomware Ghost n’est pas le seul à exploiter ces vulnérabilités, mettant en lumière le besoin constant de vigilance et de préparation face aux cybermenaces.
Source : www.it-connect.fr
