Qui mène réellement les attaques par rançongiciel et comment opèrent-elles ?

Réponse courte : Les attaques par rançongiciel sont menées par un réseau organisé de manière lâche composé de développeurs, de revendeurs et d'opérateurs qui fonctionnent un peu comme une chaîne d'approvisionnement commerciale, et les plus efficaces d'entre eux traitent l'extorsion comme un métier professionnel plutôt que comme une rancune personnelle.

Le rançongiciel en tant que chaîne d'approvisionnement organisée

Un rançongiciel est rarement l'œuvre d'un seul pirate agissant seul. Il fonctionne plutôt comme une industrie distribuée composée de développeurs de logiciels malveillants qui conçoivent les outils, de revendeurs ou d'affiliés qui distribuent l'accès à ces logiciels malveillants, et d'opérateurs qui mènent les attaques réelles contre les victimes. Chaque groupe joue un rôle distinct, un peu comme un éditeur de logiciels légitime pourrait s'appuyer sur des fabricants, des distributeurs et des équipes commerciales. Cette structure en couches contribue à la résilience du rançongiciel : perturber un maillon de la chaîne n'arrête pas nécessairement l'ensemble de l'opération.

Les professionnels contre les attaquants émotifs

Tous les attaquants ne réagissent pas de la même manière une fois leurs tentatives bloquées. Cyber Crucible a directement fait l'expérience de ce contraste. Dans un cas, un attaquant lié à l'Europe de l'Est a appelé après avoir été stoppé, traitant la rencontre comme un défi technique à résoudre plutôt que comme une insulte personnelle. Cette personne a même mentionné des détails internes sur le logiciel pour prouver qu'elle avait effectué une rétro-ingénierie du produit, puis a continué à reprendre contact périodiquement par la suite, discutant de ses opérations presque comme le ferait un pair.

En revanche, un autre attaquant lié au Bangladesh a réagi avec colère et hostilité après avoir été contrecarré, recourant aux insultes plutôt qu'à la résolution de problèmes. Ce contact n'a pas poursuivi les échanges dans la durée.

Pourquoi cela compte pour la défense

Ces expériences suggèrent que les acteurs malveillants les plus « efficaces » et persistants ont tendance à être ceux qui abordent le rançongiciel comme un défi commercial — méthodiques, patients et concentrés sur la recherche de contournements. Comprendre les attaquants comme des adversaires professionnels, plutôt que comme de simples criminels chaotiques, contribue à orienter la conception de technologies défensives telles que FortressAI de Cyber Crucible : anticiper les tentatives calculées de contournement des protections, et pas seulement les attaques isolées ou motivées par l'émotion.

Regarder sur Vimeo · Sous-titres : English, Français, Español, العربية