Qu'est-ce que le rançongiciel RansomHub ?

RansomHub était une opération de ransomware as a service apparue en février 2024, qui a vite grandi en recrutant des affiliés d'autres plateformes, notamment après l'effondrement d'ALPHV et le démantèlement de LockBit. La CISA, le FBI, le MS-ISAC et le ministère américain de la Santé l'ont décrite dans l'avis conjoint AA24-242A du 29 août 2024 : elle avait alors chiffré et volé les données d'au moins 210 victimes, dans des secteurs comme l'eau, l'informatique, les services publics, la santé, les services d'urgence, l'alimentation, les services financiers et les communications. L'avis note que l'opération était auparavant connue sous les noms de Cyclops et Knight et pratique la double extorsion. Les affiliés entraient généralement par du phishing, du password spraying et l'exploitation de vulnérabilités connues de systèmes exposés à internet. Des chercheurs ont rapporté que son infrastructure a disparu en avril 2025 et que beaucoup d'affiliés sont partis ailleurs. Le schéma est la leçon : les marques passent vite, tandis que les techniques d'entrée et les défenses recommandées restent les mêmes.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes