Où trouver des informations officielles sur les groupes de rançongiciels ?

Commencez par les sources gouvernementales, gratuites, datées et prudentes dans leurs affirmations. L'agence américaine CISA, avec le FBI et des agences partenaires, publie la série d'avis conjoints StopRansomware, chacun consacré à un groupe avec ses techniques connues, ses indicateurs de compromission et les défenses recommandées ; chaque avis porte un identifiant comme AA24-131A et une date. En Europe, consultez votre CERT national ou votre agence de cybersécurité, qui publie des alertes dans votre langue, le rapport annuel Threat Landscape de l'ENISA pour les tendances, et Europol pour les démantèlements et arrestations. Le projet No More Ransom recense des outils de déchiffrement gratuits. Les rapports des éditeurs de sécurité ajoutent des détails mais aussi du marketing : recoupez leurs chiffres avec une source officielle. En lisant un avis, regardez d'abord la date et l'historique des mises à jour : les groupes changent d'outils et les anciens indicateurs perdent vite de leur valeur, tandis que les techniques décrites restent pertinentes bien plus longtemps.

← Les 25 questions sur Groupes et familles de rançongicielsTous les thèmes