# Qu'est-ce que le rançongiciel Ghost, ou Cring ?

Ghost, aussi connu sous le nom de Cring et sous plusieurs autres noms, est une opération de rançongiciel à motivation financière que la CISA, le FBI et le MS-ISAC ont décrite dans l'avis conjoint AA25-050A du 19 février 2025. Selon l'avis, ses auteurs ont commencé leurs attaques vers début 2021 et ont compromis des organisations dans plus de 70 pays, dans des secteurs comprenant les infrastructures critiques, les écoles et universités, la santé, les administrations, l'industrie et de nombreuses petites et moyennes entreprises. Ils obtiennent surtout l'accès en exploitant des vulnérabilités connues, souvent anciennes de plusieurs années, de logiciels exposés à internet comme les pare-feu, serveurs web et serveurs de messagerie, pour lesquelles des correctifs existaient depuis longtemps. Ils changent aussi souvent les noms de fichiers de leur rançongiciel et leurs notes de rançon, ce qui rend la marque difficile à suivre. La leçon est nette : corriger les systèmes exposés contre les vulnérabilités connues et remplacer les appareils qui ne reçoivent plus de mises à jour est la principale défense recommandée par l'avis.

FAQ: [Groupes et familles de rançongiciels](https://netsenx.com/fr/faq/ransomware-families) · https://netsenx.com/fr/faq/what-is-ghost-cring-ransomware

## À lire ensuite

- https://netsenx.com/fr/detect-ransomware-on-the-network
- https://netsenx.com/fr/blog/2026-10-24_ransomware-protection

## Questions liées

- [Qu'est-ce que le rançongiciel Interlock ?](https://netsenx.com/fr/faq/what-is-interlock-ransomware)
- [Quelle différence entre une famille de rançongiciel, un groupe et un affilié ?](https://netsenx.com/fr/faq/difference-between-a-ransomware-family-group-and-affiliate)
- [Qu'est-ce que le ransomware as a service (RaaS) ?](https://netsenx.com/fr/faq/what-is-ransomware-as-a-service)
- [Qu'est-ce que la double extorsion dans les rançongiciels ?](https://netsenx.com/fr/faq/what-is-double-extortion-ransomware)
- [Qu'est-ce qu'un site de fuite de rançongiciel ?](https://netsenx.com/fr/faq/what-is-a-ransomware-leak-site)