Département de la Sécurité intérieure des États-Unis : Plus de 500 attaques de ransomware en cryptomonnaie déjouées en 3 ans

Le 7 octobre, des enquêteurs du Département de la Sécurité intérieure des États-Unis ont déclaré avoir déjoué des centaines de cyberattaques par ransomware et saisi des milliards de cryptomonnaies liées aux ransomwares depuis 2021.

 

Mike Prado, directeur adjoint du Centre de cybercriminalité des enquêtes de la Sécurité intérieure des États-Unis (HIS), a déclaré dans un rapport du 4 octobre que les entités gouvernementales américaines étaient les principales cibles, représentant 21 % des attaques, dépassant tout secteur commercial. Depuis sa création en 2021, le département a empêché 537 attaques par ransomware et suivi et saisi des cryptomonnaies d'une valeur de 4,30 milliards de dollars sur des plateformes d'échange et des appareils de hackers, volées par le biais de paiements d'extorsion.

 

HIS adopte une approche proactive pour prévenir les attaques par ransomware en surveillant de près les stratégies en constante évolution utilisées par les cybercriminels et les criminels. Les proxys analysent le trafic internet, recherchent des signes d'activité malveillante et surveillent les vulnérabilités logicielles que les groupes de ransomware peuvent exploiter pour compromettre la sécurité de l'organisation. L'objectif est de découvrir quand une attaque se produit (dans certains cas avant qu'elle ne se produise) et de la prévenir.