Qu'est-ce que le rançongiciel Ghost, ou Cring ?

Ghost, aussi connu sous le nom de Cring et sous plusieurs autres noms, est une opération de rançongiciel à motivation financière que la CISA, le FBI et le MS-ISAC ont décrite dans l'avis conjoint AA25-050A du 19 février 2025. Selon l'avis, ses auteurs ont commencé leurs attaques vers début 2021 et ont compromis des organisations dans plus de 70 pays, dans des secteurs comprenant les infrastructures critiques, les écoles et universités, la santé, les administrations, l'industrie et de nombreuses petites et moyennes entreprises. Ils obtiennent surtout l'accès en exploitant des vulnérabilités connues, souvent anciennes de plusieurs années, de logiciels exposés à internet comme les pare-feu, serveurs web et serveurs de messagerie, pour lesquelles des correctifs existaient depuis longtemps. Ils changent aussi souvent les noms de fichiers de leur rançongiciel et leurs notes de rançon, ce qui rend la marque difficile à suivre. La leçon est nette : corriger les systèmes exposés contre les vulnérabilités connues et remplacer les appareils qui ne reçoivent plus de mises à jour est la principale défense recommandée par l'avis.

Cette réponse figure aussi, avec plus de contexte, ici : Groupes et familles de rançongiciels

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes