Ondrej Vlcek, le directeur technique d'Avast, contemple l'année qui s'est écoulée depuis l'attaque WannaCry et demande si l'industrie de la technologie a fait le nécessaire pour éviter un nouvel incident de cybersécurité de la sorte.
Le 12 mai 2017, WannaCry, l'attaque ransomware la plus importante de l'histoire, s'est propagée comme une trainée de poudre à travers le monde, affectant sans distinction les ordinateurs des consommateurs, entreprises, hôpitaux et services gouvernementaux. Aujourd'hui, presque un an plus tard, le même programme malveillant continue de se répandre, apparemment, il a touché récemment le constructeur aéronautique Boeing. Depuis l'attaque initiale l'an dernier, Avast a détecté et bloqué plus de 176 millions d'attaques WannaCry à travers 217 pays. Rien qu'en mars 2018, nous avons bloqué 54 millions d'attaques WannaCry.
WannaCry s'est étendu de façon agressive en exploitant la faille Windows EternalBlue, ou MS17-010, une faille critique dans le code de Windows qui est au moins aussi vieille que Windows XP. Elle permet aux pirates d’exécuter du code à distance en envoyant une demande de partage à la fonction de Partage de fichiers et d'imprimantes de Windows.
À part WannaCry, d'autres souches de ransomware telles que NotPetya ont également exploité la faille EternalBlue, le plus remarquable étant Adylkuzz, un malware de minage de crypto-monnaie, et Retefe, un cheval de Troie bancaire. Différents groupes de pirates informatiques ayant des liens avec des états-nations ont également exploité la faille pour récupérer des mots de passe, et elle continue d'être un outil efficace pour les cybercriminels pour répandre ou cibler un programme malveillant.
Microsoft avait publié un correctif pour cette faille en mars 2017, deux mois avant l'attaque WannaCry, et pourtant le ransomware a réussi à toucher des centaines de millions d'utilisateurs. C'est dû au fait que certains utilisateurs n'ont pas installé le correctif sur leur système. En effet, nos données montrent que près d'un tiers au total (29 %) des ordinateurs fonctionnant sous Windows, tournent encore sans avoir corrigé la faille.
On ne peut que tenter d'estimer les raisons les plus probables :
Les utilisateurs ont besoin d'informations à propos de la sécurité, ainsi que d'assistance à travers les étapes nécessaires, de manière facile, simple et confortable.
Les entreprises doivent prendre au sérieux la formation du personnel sur la cybersécurité et la gestion des correctifs.
En même temps, les distributeurs de logiciels doivent s'assurer que les correctifs publiés sont propres.
Si tout cela peut être réalisé, alors la collaboration et la contribution des utilisateurs et de l'industrie de la technologie en général, avec les chercheurs et les entreprises de sécurité, seront très efficaces dans la lutte contre les programmes malveillants. Nous ne savons pas encore quel impact le prochain WannaCry pourrait avoir, mais en se basant sur ces observations critiques de l'année dernière, il y a des étapes claires que l'industrie de la technologie peut suivre afin d'empêcher une telle attaque de se reproduire.
Merci d’utiliser Avast Antivirus et de nous recommander à vos amis et votre famille.
1988 - 2024 Copyright © Avast Software s.r.o. | Sitemap Politique de Confidentialité