CYBERATTAQUES CIBLEES : LES RESPONSABLES IT, NOUVELLES CIBLES PREFEREES

Les attaques de ransomware sont de plus en plus ciblées et sophistiquées, visant spécifiquement les responsables IT d'une quarantaine d'années. Selon une étude menée par Zscaler, les attaquants préfèrent désormais cibler les managers et les responsables IT plutôt que les dirigeants d'entreprise. Cette approche leur permet d'accéder plus facilement aux systèmes et aux données sensibles, et de prendre le contrôle des processus de paiement.

Les caractéristiques des cibles préférées
Les attaquants de ransomware ont une préférence pour les responsables IT d'une quarantaine d'années, qui occupent des postes de managers ou de responsables dans les secteurs de l'informatique, de la finance, des ventes, des opérations, des ressources humaines ou du marketing. Ces cibles ont souvent accès à des informations sensibles telles que les factures, les approbations de paiement, les budgets, les contrats de fournisseurs, les dossiers des employés ou les comptes clients. Les attaquants utilisent des techniques de reconnaissance pour identifier les cibles les plus prometteuses et accéder à leurs systèmes.

Les méthodes d'attaque
Les attaquants de ransomware utilisent des méthodes de plus en plus sophistiquées pour cibler leurs victimes. Ils combinent des informations compromises avec des données publiques pour cartographier les lignes de reporting et identifier les employés les plus susceptibles d'influencer les décisions de paiement. Les attaquants utilisent également des outils de reconnaissance pour identifier les failles de sécurité et accéder aux systèmes des cibles. Les attaques de ransomware sont de plus en plus fréquentes et les attaques ciblées sont devenues la norme.

Les conséquences des attaques
Les attaques de ransomware peuvent avoir des conséquences graves pour les entreprises, notamment la perte de données sensibles, la perturbation des opérations et la réputation ternie. Les rapports de l'IC3 montrent que les attaques de ransomware ont augmenté de 146% au cours de la dernière année, et les cas d'extorsion publique ont augmenté de 70%. Les entreprises doivent prendre des mesures de sécurité pour protéger leurs systèmes et leurs données contre ces attaques.

Conclusion
Les attaques de ransomware sont de plus en plus ciblées et sophistiquées, visant spécifiquement les responsables IT d'une quarantaine d'années. Les entreprises doivent prendre des mesures de sécurité pour protéger leurs systèmes et leurs données contre ces attaques. Il est essentiel de comprendre les méthodes d'attaque et de prendre des mesures de prévention pour éviter les conséquences graves des attaques de ransomware. Les entreprises doivent être vigilantes et prendre des mesures proactives pour se protéger contre ces attaques.

---

Source : www.theregister.com - Articles - Ransomware gangs skip the CEO, head straight for the 40-something IT manager​