Le bitcoin a permis aux pirates de remettre au goût du jour le principe du cryptolocker. Le défaut historique de ce dernier, à savoir la difficulté à récupérer la rançon de manière anonyme, est désormais résolu grâce aux crypto-monnaies décentralisées.
L’ultra-rentabilité des rançongiciels de type cryptolocker a éclipsé tous les autres modes d’attaque en termes de volumétrie.
Cela s’accompagne d’efforts considérables de personnalisation de ces messages. Si hier, les particuliers étaient les plus ciblés via des campagnes de « pêche au gros » pathétiques et peu convaincantes, aujourd’hui le spear-phishing est devenu la règle. Tout est bon pour imiter au mieux un mail légitime avec des innovations importantes : faux messages de répondeur VoIP, fausses newsletters avec un lien « se désabonner » malveillant, etc.
Les utilisateurs du système d’information doivent donc être régulièrement challengés au niveau de leur vigilance.