Lockbit 3.0 : Une menace pour la sécurité informatique des entreprises

Lockbit 3.0 : Une menace pour la sécurité informatique des entreprises

1 Mar. 2024Cyber2 minutes
Linkedin

Un rançongiciel implanté mondialement

Depuis son apparition en 2019, Lockbit 3.0 est l un des rançongiciels les plus redoutables du monde numérique. Avec plus de 1700 attaques répertoriées dans le monde depuis 2020, incluant des entreprises de renom telles que Thales, Continental et TSMC, sa présence constitue une menace sérieuse pour la sécurité informatique des organisations.

Le déclin d'un géant

Le 20 février 2024 a marqué un tournant dans la lutte contre cette menace, avec le démantèlement de Lockbit lors d'une vaste opération de police internationale nommée 'cronos'. Coordonnée par Europol et la National Crime Agency, cette enquête lancée en 2022 a permis de saisir près de 200 portefeuilles de crypto-monnaie, de démanteler 34 serveurs et de récupérer plus de 1000 clés de déchiffrement à travers le monde.


À la suite de cette intervention, le site vitrine de LockBit 3.0 n’était plus accessible, ainsi que le portail servant aux négociations. À la place, une image était présente et accompagnée d'un message : « ce site est maintenant sous le contrôle des forces de l’ordre ».

Site de Lockbit sous le contrôle des forces de l'ordre

Un retour inattendu


Cependant, malgré ses efforts, Lockbit est toujours actif. Le 25 février 2024, le groupe a relancé ses activités avec un nouveau site vitrine basé sur la même structure que l’ancien, avec déjà, de nouvelles victimes. De plus, une déclaration contre le FBI et l'opération 'cronos' a été diffusée.


Lockbit a examiné les vecteurs ayant facilité l'opération des forces de l'ordre. Le responsable du groupe a reconnu avoir commis des erreurs en admettant une « négligence » et son « manque de responsabilité » en retardant la mise à jour des serveurs PHP de Lockbit. Cet oubli a donné aux autorités la possibilité d'exploiter une faille de sécurité dans le langage de programmation PHP.

News

Nos actualités

Systèmes de contrôle industriel : importance, défis et solutions !
Cybersécurité
Systèmes de contrôle industriel : importance, défis et solutions !

Les systèmes de contrôle industriel (ICS) jouent un rôle essentiel dans le fonctionnement des infrastructures critiques. Parmi elles, on retrouve des secteurs clés comme l'énergie, les transports ou la production manufacturière. Dans le but de protéger vos infrastructures industrielles et d’éviter des pertes financières, la sécurité des systèmes de contrôle est essentielle. Ces solutions de cybersécurité vont garantir une productivité et une protection efficace. Découvrez l'importance des systèmes de contrôle industriel et les défis auxquels ils sont confrontés ainsi que les solutions concrètes de cybersécurité.

En savoir plus
Un aperçu détaillé du NIST Cybersecurity Framework pour protéger vos environnements industriels contre les cybermenaces.
Cybersécurité
Le NIST Cybersecurity Framework (CSF) : Un Outil Essentiel pour la Cybersécurité Industrielle

La cybersécurité industrielle est un enjeu majeur pour les entreprises de tous secteurs, notamment ceux opérant dans des environnements industriels sensibles tels que l’automobile, l’énergie, la santé et les infrastructures critiques. Dans ce contexte, la mise en œuvre de normes et de cadres de cybersécurité robustes est essentielle pour protéger les systèmes d'information, les données sensibles et les équipements industriels contre les cybermenaces de plus en plus sophistiquées. L'un des cadres de cybersécurité les plus largement adoptés est le NIST Cybersecurity Framework (CSF), qui offre une approche structurée pour la gestion des risques en cybersécurité. Cet article propose un aperçu détaillé du NIST Cybersecurity Framework, de ses composantes et de son application dans le domaine de la cybersécurité industrielle.

En savoir plus
Illustration de la norme ISO 27001 : Gestion de la sécurité de l'information, Système de Management de la Sécurité de l'Information (SMSI).
Cybersécurité
Norme Internationale ISO 27001 : La Norme Internationale de Gestion de la Sécurité de l'Information

La norme ISO/IEC 27001:2022, référence mondiale pour la gestion de la sécurité de l’information, définit un cadre pour mettre en place un Système de Management de la Sécurité de l’Information (SMSI). Elle aide à protéger les données sensibles, garantir leur confidentialité, intégrité, disponibilité et traçabilité. Applicable à toutes les organisations, elle permet d’identifier les menaces, gérer les risques et renforcer la résilience face aux cybermenaces. La version 2022 intègre des contrôles simplifiés et des mesures adaptées aux technologies modernes, comme le cloud.

En savoir plus
Un aperçu détaillé de la norme IEC 62443 pour sécuriser efficacement vos systèmes industriels contre les cybermenaces.
Cybersécurité
Norme Internationale IEC 62443 : Guide Complet sur la Cybersécurité Industrielle

Dans un monde interconnecté, où la convergence des systèmes industriels et informatiques accroît les risques, la norme internationale IEC 62443 s'impose comme un cadre clé pour sécuriser les systèmes d’automatisation et de contrôle industriels (IACS : Industrial Automation Control System). Essentielle pour protéger les infrastructures critiques (énergie, transports, production), elle propose une approche unifiée couvrant vulnérabilités, accès, communications, et contre-mesures. En impliquant fabricants, intégrateurs et exploitants, l'IEC 62443 renforce la résilience des systèmes face à des cybermenaces croissantes.

En savoir plus
Comment anticiper les cyberattaques sur vos infrastructures industrielles ?
Cybersécurité
Comment anticiper les cyberattaques sur vos infrastructures industrielles ?

Les infrastructures industrielles sont devenues des cibles privilégiées pour les cyberattaques. Souvent orchestrées par des acteurs malveillants, y compris par des groupes soutenus par des États. L’impact de ces attaques peut être dévastateur, tant sur le plan opérationnel que financier.
Anticiper les cyberattaques des infrastructures industrielles, passe par la mise en place de défenses solides. Cet article vous guide sur les risques, solutions et bonnes pratiques pour sécuriser vos systèmes.

En savoir plus