Acronis, leader mondial de la cyberprotection, met en garde contre une attaque du ransomware Snake, également connu sous le nom d’EKANS (« Snake » à l’envers). Ce logiciel d’extorsion est intéressant en ce qu’il cible les systèmes de contrôle industriels (ICS), non pas des machines individuelles, mais des réseaux entiers. Le ransomware, apparu pour la première fois en décembre dernier, arrête des processus spécifiques liés aux opérations ICS et supprime les sauvegardes Windows.
Snake pénètre dans le système via une configuration RDP non sécurisée et est distribué à l’aide de courriels indésirables et de pièces jointes infectées. Il peut également s’introduire dans le système par le biais de botnets, d’exploits, de publicités infectées, de sites web compromis, de fausses mises à jour ou de fichiers d’installation infectés.
Aucun outil de déchiffrement n’est encore disponible, mais les systèmes peuvent être protégés grâce à la fonctionnalité Acronis Active Protection. Celle-ci est intégrée à toutes les solutions Acronis, notamment à la solution Acronis Cyber Backup, destinée à la sauvegarde d’entreprise et à la cyberprotection. Acronis Active Protection est capable de détecter ce ransomware, d’arrêter le chiffrement en temps réel, puis de restaurer les fichiers endommagés dans leur état d’origine.
« Les entreprises industrielles font partie des secteurs les plus vulnérables. Les attaquants savent que chaque jour d’arrêt de la production représente d’énormes pertes financières et que, sous pression, les entreprises finissent par payer la rançon », a déclaré Zdeněk Bínek, responsable des ventes des solutions Acronis en République tchèque et en Slovaquie. « Les entreprises disposent aujourd’hui essentiellement de trois options : payer la rançon, restaurer leurs systèmes au prix d’efforts considérables sans payer, ou adopter préventivement une solution qui les protège des deux premières situations. Il n’est pas difficile de deviner que la prévention est la moins coûteuse de ces trois options, tant en temps qu’en argent. »
De nombreuses entreprises industrielles à travers le monde ont récemment été confrontées à des attaques de ransomware, notamment les entreprises manufacturières Nissan, Renault, Norsk Hydro, TSMC et ASCO. En République tchèque, la société OKD a également subi une attaque contre son infrastructure à la fin de l’année dernière, ce qui l’a contrainte à interrompre l’extraction pendant 4 jours.
Auteur de l’article: Rédaction ZEBR.ai
