Atlanta a été touché par un rançongiciel, ce qui a coûté une somme exorbitante au gouvernement
Au mois de Mars 2018, la cyberattaque d’Atlanta a fait la une des pages. La ville a été paralysé lorsque le rançongiciel SamSam a pris le contrôle de réseau informatique de la ville entière.
Le rançongiciel SamSam a à peu près réclamé la somme de 50 000$ en Bitcoins. On n’est toujours pas certain si la ville a officiellement accepté de payer la rançon ou pas, mais tout est revenu à la normale après 5 jours malgré que des répercussions aient été également senties pendant des semaines.
L’incident s’était largement répandu que les fonctionnaires ont utilisé des formulaires papier à la main au lieu des services internet ou informatiques.
Beaucoup de services et de programmes en ligne étaient affectés par la cyberattaque ainsi que les principaux centres économiques et de transports américains.
Comment s’est déroulée la cyberattaque ?
Le département technologique de la ville AIM a été au courant de la cyberattaque le 22 Mars à 5 :40 du matin. De différentes applications internes et pour la clientèle ont d’abord été piratées pour ensuite payer une rançon.
C’était la première fois où il a été officiellement déclaré que la ville d’Atlanta subissait une attaque de rançongiciel.
La NBC, une chaine de télévision affiliée a révélé que le gouvernement décrypterait les données de la ville une fois de plus en payant une rançon en bitcoins.
Richard Cox, directeur des opérations d’Atlanta, a résumé l’ensemble de la situation ;
« Les failles de sécurité à travers le monde ont un impact sur tout le monde. En effet, nous étions déjà au courant des attaques sur plusieurs agences, même la Géorgie a été touchée. Les personnes qui commettent de telles fraudes sont des malfaiteurs qui agissent rapidement, mais qui seront bientôt capturées et poursuivies ».
Tout le monde avait subi l’attaque, dans tous les domaines.
Le gouvernement aurait pu épargner la ville de l’attaque au mois d’April 2017, quand les serveurs Webmail ont été touché par une cyberattaque.
Cependant, il parait qu’Atlanta n’a pas tiré une bonne leçon lors de la cyberattaque précédente.
Malheureusement, les implications des attaques de rançongiciels et de logiciels malveillants sont au-dessus de la rançon car les citoyens d’Atlanta sont confrontés à :
- Un changement de tous les appareils compromis
- Une perte de données
- Une mauvaise performance de leurs systèmes
- De gros dommages
- Des pénalités juridiques potentielles résultant d'une mauvaise sécurité ou du traitement de données.
- Une infection considérable du système d’exploitation Windows.
Les conséquences de la cyberattaque d’Atlanta
Les serveurs de la ville d’Atlanta ont plus de ont plus de 148000 ordinateurs compromis au cours des deux dernières années. La NSA, Eternal Blue et Double Pulsar ont estimé des centaines d’attaques de rançongiciels sur des sociétés en Géorgie par le rançongiciel WannaCry.
Alors que la sécurité et l'application de la loi dissuadent toujours les victimes de payer la rançon, il n'est pas encore évident que la cyberattaque d’Atlanta ait obligé le gouvernement à payer ou non.
Entre le 22 Mars et le 2 Avril 2018, le gouvernement a entamé des contrats d'urgence d'une valeur totale de 2 millions de dollars pour récupérer tous ses services et départements officiels. En d’autres termes, l’investissement de la ville va améliorer les cyberdéfenses à long terme.
Toutefois, le coût de l’investissement et de l’improvisation des défenses était élevé par rapport à toutes les attaques des rançongiciels telles que celle de Wannacry, d’Arena, de Scarab. Skype, le logiciels espion Pegasus, etc. qui infectent le monde entier de manière répétitive.
L’aide d’urgence et les heures supplémentaires ont provoqué d’Atlanta une chose phénoménale en affectant cinq des treize administrations locales.
La sécurité intérieure et les services secrets s’acharnent toujours à trouver le groupe qui a développé le rançongiciel SamSam.
Le rançongiciel SamSam – la cyberattaque d’Atlanta coûtera-t-elle 17 millions à la ville ?
L’attaque SamSam est le plus couteux des cyberattaques sur toutes les villes américaines de l’année 2018.
Après avoir examiné un document confidentiel de 7 pages, l’Atlanta Journal-Constitution a révélé un contrat de 6 millions de dollars avec des services de sécurité et 11 millions de dollars pour de nouveaux appareils hautement équipés.
Bien qu’il s’agisse d’un grand bond pour fortifier les cyberdéfenses de la ville, deux questions se posent :
Comment le gouvernement s’y prendra-t-il avec cette énorme somme ?
De plus, combien l’attaque pourra-t-elle coûter aux contribuables ?
Il semble qu'aucune donnée personnelle n'ait été compromise, des études ultérieures ont montré que la violation était pire qu'initialement estimée par les fonctionnaires. En juin 2018, les services de sécurité ont constaté que de nombreux logiciels étaient hors ligne et partiellement désactivés. De nombreux documents juridiques et fichiers vidéo dashcam de la police ne sont pas signalés, bien que la police ait tous ses dossiers d’enquête.
Les effets de la cyberattaque du rançongiciel SamSam sont multiples et ont coùté 17 millions aux contribuables !
La seule leçon à tirer de cette attaque serait de fortifier la sécurité de votre système à domicile. Pour cela, vous devez coûte que coûte télécharger et installer Malware Crusher pour supprimer et empêcher ces genres de logiciels d’infecter votre ordinateur.
Conseils pour empêcher tout virus ou logiciel malveillant d’infecter votre système :
- Activez votre Bloqueur d’Annonces : l’affichage de pop-ups intempestives et de publicités sur les sites Web constituent la tactique la plus facile à adopter par les cybercriminels ou les développeurs pour propager des programmes malveillants. Donc, évitez de cliquer sur des sites non fiables, des offres etc. et installez un puissant Bloqueur d’Annonces pour Chrome, Mozilla, and Internet Explorer.
- Mettre à jour Windows : Pour éviter de telles infections, nous vous recommandons de toujours mettre à jour votre système via la mise à jour automatique de Windows. En faisant cela, votre appareil sera sans virus. Selon le sondage, les versions obsolètes ou anciennes du système d'exploitation Windows constituent des cibles faciles.
- Programme d’installation tiers : Essayez d’éviter les sites Web de téléchargement gratuit car ils installent habituellement un ensemble de logiciels avec n’importe quel programme d’installation ou fichier de raccord.
- Une Sauvegarde régulière : Une sauvegarde régulière et périodique vous aide à protéger vos données si le système est infecté par un virus ou toute autre infection. Cependant, sauvegardez toujours les fichiers importants régulièrement sur un lecteur cloud ou un disque dur externe.
-
Toujours avoir un Antivirus : il vaut mieux prévenir que guérir. Nous vous recommandons d’installer un antivirus comme ITL Total Security
ou un puissant Outil de suppression de logiciels malveillants
comme l’ Outil de suppression gratuit de virus pour vous débarrasser de toute menace.
