Qu'est-ce que le rançongiciel Interlock ?
Interlock est une opération de rançongiciel observée pour la première fois en septembre 2024, qui vise des entreprises et des infrastructures critiques en Amérique du Nord et en Europe. La CISA, le FBI, le ministère américain de la Santé et le MS-ISAC l'ont décrite dans l'avis conjoint AA25-203A du 22 juillet 2025. Contrairement à beaucoup de groupes, Interlock entre souvent par des téléchargements furtifs depuis des sites légitimes compromis, dont de fausses mises à jour de navigateur, et par la technique ClickFix, dans laquelle un faux CAPTCHA ou un faux message d'erreur convainc l'utilisateur de coller et d'exécuter une commande. Il pratique la double extorsion et chiffre aussi bien les ordinateurs ordinaires que les machines virtuelles. Les défenses recommandées reflètent cette voie d'entrée : filtrage DNS et web pour bloquer les sites malveillants, navigateurs et protection des postes à jour, et un personnel qui sait qu'aucun vrai site ne demande de coller des commandes, plus les habituels correctifs, MFA et segmentation du réseau. Après l'accès initial, le trafic de contrôle à distance et le mouvement latéral sont les étapes que la surveillance réseau peut voir.
À lire ensuite
Questions liées
- Quelle différence entre une famille de rançongiciel, un groupe et un affilié ?
- Qu'est-ce que le ransomware as a service (RaaS) ?
- Qu'est-ce que la double extorsion dans les rançongiciels ?
- Qu'est-ce qu'un site de fuite de rançongiciel ?
- Où trouver des informations officielles sur les groupes de rançongiciels ?
← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes