Ransomware : retour sur la vague de piratage des hôpitaux et entreprises françaises

15 mai 2017 Laisser un commentaireautresPar Pauline Carpentier

Un opérateur, des hôpitaux et de grands groupes du monde entier dont Renault sont victimes depuis vendredi d’une vaste opération de piratage. En France, Renault est le premier à reconnaître être victime de ce ransomware.

Une vaste opération de piratage a démarré vendredi 12 mai 2017 dans le monde. L’opérateur espagnol Telefonica, l’entreprise américaine FedEx, le constructeur automobile Renault, des hôpitaux mais aussi le ministère de l’Intérieur russe ont tous été victimes d’un piratage informatique similaire, installant un ransomware dans leur parc informatique. Le virus, baptisé « WanaCrypt0r 2.0 » chiffre les fichiers des ordinateurs impactés et réclame 300 dollars en bitcoins pour redonner accès aux fichiers.

L’organisation MalwareHunterTeam, réputée pour traquer les virus, alarmait hier sur Twitter : le malware a infecté au moins 11 pays en quelques heures et se propage à une vitesse folle.

Ce samedi matin, plus de 75 000 attaques dans 28 langues ont été recensées dans 99 pays, a indiqué Jakub Kroustek, de la société de sécurité informatique Avast. Et la France n’est pas épargnée. Le premier à avoir officiellement reconnu avoir été touché est le constructeur Renault, rapporte le quotidien Le Monde. Un porte-parole du constructeur français a précisé qu’« une action [était] en place depuis hier soir », et que « le nécessaire [serait fait] pour contrer cette attaque ».

40 hôpitaux britanniques parmi les victimes

Le virus s’attaque à de nombreuses cibles à travers le monde et des dizaines de milliers de machines seraient déjà infectées. Un logiciel d’autant plus néfaste qu’il serait capable de se propager de machine en machine.

La plus inquiétante attaque a frappé des dizaines hôpitaux britanniques, obligés pour certains d’annuler des opérations chirugicales et de fermer l’accès aux urgences. Le central national de cybersécurité britannique a déclaré au New York Times « enquêter sur l’attaque ». Le message envoyé par le virus est relayé par différents médias. Le ransomware réclame 300 dollars et se moque de ses victimes : « Ooops, vos fichiers ont été encryptés ».

Les victimes n’ont que trois jours pour envoyer le paiement si elles ne veulent pas voir la rançon doubler. Les fichiers seraient supprimés des ordinateurs au bout de 7 jours.

Une faille de la NSA à l’origine du piratage ?

WanaCryptr0r 2.0 serait un dérivé du virus WannaCry et s’introduirait par une faille Windows liée à l’implémentation du protocole SMB. Cela vous dit quelque chose ? Oui, elle fait partie des vulnérabilités utilisées par la NSA… publiées par le groupe Shadowbrokers il y a quelques semaines.

Si cette faille a été corrigée le 14 mars par Microsoft, d’innombrables machines tournent encore sous des versions non patchées, voire d’anciennes versions de Windows, comme XP. Une enquête de Motherboard datant de septembre 2016 révélait justement la faiblesse des services de santé britanniques, opérant des milliers d’ordinateurs sous Windows XP…

Devant l’ampleur de cette attaque, la firme de Redmond a pris une mesure exceptionnelle : mettre un patch à la disposition des utilisateurs d’OS dont il n’assure plus le support. Si vous utilisez un de ces produits (comme XP), il est indispensable que vous téléchargiez le fix. Si votre Windows 7 ou 10 est parfaitement à jour, vous êtes en revanche protégé.