L’attaque se faisait passer pour une mise à jour logicielle d’Adobe Flash Player
PRAGUE, le 30 octobre 2017 – La société GFI Software, fournisseur de solutions de sécurité pour les réseaux d’entreprise, a souligné, dans le contexte de la plus récente attaque par ransomware « Bad Rabbit », la nécessité de renforcer la gestion centralisée et automatisée des applications dans les entreprises et les organisations. Les attaques actuelles par ransomware sont capables d’exploiter les faiblesses d’applications insuffisamment sécurisées ainsi que le comportement imprudent d’un seul utilisateur pour chiffrer les données des réseaux d’entreprise.
L’attaque actuelle du ransomware appelé « Bad Rabbit » a de nouveau touché un grand nombre d’organisations, auxquelles elle réclamait une rançon. Le logiciel malveillant s’est introduit dans les appareils en se faisant passer pour une mise à jour logicielle du populaire outil Flash Player. Après le lancement de la mise à jour, le ransomware a pénétré les ordinateurs des utilisateurs et a chiffré leurs données.
Adobe Flash Player est une application qui figure régulièrement en tête des classements de vulnérabilités des logiciels les plus menacés : par exemple, selon la National Vulnerability Database, c’est cette application qui a enregistré le plus grand nombre de vulnérabilités (314) parmi toutes les applications en 2015, et quatre applications Adobe figuraient parmi les 5 plus vulnérables. Selon une enquête réalisée cette année par GFI Software auprès des PME tchèques, Adobe fait partie, pour les administrateurs informatiques, des trois fournisseurs de logiciels présentant le risque d’attaque le plus élevé, aux côtés de Microsoft et Google.
« Il n’existe pas de pire cauchemar pour un administrateur informatique qu’un utilisateur à qui l’on donne la possibilité de décider des mises à jour logicielles », a déclaré Zdeněk Bínek, responsable des ventes des solutions GFI Software en République tchèque et en Slovaquie. « C’est pourquoi nous recommandons toujours de centraliser et d’automatiser les mises à jour logicielles sur tous les ordinateurs, afin de minimiser les risques d’attaque du réseau informatique dus à l’ignorance ou à l’erreur des utilisateurs. Dans les grandes organisations, il est également judicieux de procéder à une analyse proactive des vulnérabilités qui, à l’aide de fausses attaques, teste la capacité de l’organisation à faire face à de véritables intrusions. »
Les failles de sécurité réseau sont très souvent causées par l’absence de mises à jour sur le réseau, notamment pour les applications tierces. L’une des causes réside dans la gestion manuelle des mises à jour sur chaque terminal séparément. De nombreuses entreprises et organisations utilisent donc des outils spécialisés qui permettent d’effectuer les mises à jour de manière centralisée et automatique, sans intervention de l’utilisateur final, minimisant ainsi les risques de sécurité et déchargeant les administrateurs informatiques des tâches routinières.
Auteur de l’article: Rédaction ZEBR.ai
