Des ransomware avec des attaques ddos.

[Bizzclow]

Double peine pour les victimes des ransomwares. Non seulement au pied du mur et souvent en position de faiblesse après une cybertattaque par rançongiciel, les entreprises doivent aussi se méfier d'un double effet. Car depuis la fin 2020, des opérateurs malveillants doublent leurs attaque par ransomware d'une autre par déni de service. Le but ? Inciter leurs proies à payer plus vite pour recouvrer leurs sites ou services web mis à plat par l'attaque DDoS. Après RagnarLocker et SunCrypt, un troisième cybergang a opté pour cette stratégie de la double peine, en l'occurrence Avaddon.« Il n’est pas du tout surprenant de voir des acteurs de la menace combiner des ransomwares et des attaques DDoS : DDoS est un vecteur d'attaque bon marché, facile et, dans certains cas, peut aider à convaincre certaines entreprises que le paiement rapide devient pour elles l’option la moins pénible. Plus les criminels peuvent faire subir de pression aux entreprises, plus ils améliorent leurs chances d'obtenir le paiement », a expliqué Brett Callow, analyste en sécurité chez Emsisoft à BleepingComputer. Une stratégie qui devrait sans aucun doute s'étendre à davantage de cybergangs ces prochaines semaines et ouvre la porte à d'autres stratégies de couplages de charges et autres implants malveillants pour gagner en efficacité.