Interlock : une menace ransomware qui cible de multiples secteurs

Le ransomware Interlock est devenu une menace significative dans le paysage de la cybersécurité en 2024. Détecté pour la première fois en octobre 2024, ce malware cible les systèmes d’exploitation Windows et FreeBSD, en cryptant les fichiers de ses victimes et en exigeant une rançon pour leur déchiffrement.

Origine et propagation

Les premières traces d’Interlock ont été soumises à des services publics de vérification de fichiers en octobre 2024, suggérant une activité dès septembre ou avant. Bien que le vecteur d’attaque initial reste inconnu, des indices montrent qu’Interlock pourrait exploiter des portes dérobées (backdoors) inconnues dans les systèmes infectés. Le chercheur Sina Kheirkhah a signalé la découverte d’une backdoor sur une machine compromise, ce qui laisse entendre que le ransomware pourrait avoir été introduit via cette vulnérabilité.

Cibles et impact

À ce jour, le site de divulgation de données d’Interlock a répertorié six victimes confirmées : cinq aux États-Unis et une en Italie. Cependant, les données issues des services de vérification de fichiers indiquent une propagation plus large, avec des victimes potentielles en Inde, au Japon, en Allemagne, au Pérou, en Corée du Sud et en Turquie. Les organisations touchées opèrent dans divers secteurs, notamment l’éducation, les finances, l’administration publique, la santé et l’industrie manufacturière, soulignant l’absence de discrimination d’Interlock entre les types d’institutions.

Fonctionnement d’Interlock

Interlock suit le mode opératoire classique des ransomwares : après avoir infecté un système, il crypte les fichiers et affiche une note de rançon, exigeant un paiement pour fournir la clé de déchiffrement. La présence de versions adaptées à Windows et FreeBSD illustre l’adaptabilité du malware à différents environnements, augmentant son potentiel de diffusion.

Prévention et atténuation

Pour se protéger contre Interlock et d’autres variantes de ransomwares, il est essentiel d’adopter des mesures robustes de cybersécurité :

• Mises à jour régulières : Maintenez les systèmes d’exploitation et logiciels à jour pour corriger les vulnérabilités exploitables par des attaquants.
• Sauvegardes fréquentes : Effectuez des sauvegardes périodiques des données critiques et stockez-les dans des emplacements sécurisés, isolés du réseau principal.
• Sensibilisation et formation : Informez les collaborateurs des bonnes pratiques en ligne et de la reconnaissance des menaces, telles que les e-mails de phishing.
• Solutions de sécurité : Mettez en place des antivirus et pare-feu performants, configurés pour détecter et bloquer les activités suspectes.

Réagir face à une infection

Si vous êtes victime d’Interlock ou d’un autre ransomware, les étapes suivantes sont recommandées :

• Isolation : Déconnectez immédiatement l’appareil du réseau pour éviter la propagation du malware.
• Notification : Signalez l’incident aux autorités compétentes et, si nécessaire, aux régulateurs de protection des données.
• Analyse professionnelle : Faites appel à des experts en cybersécurité pour évaluer l’impact et aider à la récupération des données.
• Non-paiement de la rançon : Évitez de payer la rançon, car il n’y a aucune garantie de récupération des données, et cela encourage les activités criminelles.

Perspectives sur la menace Interlock

Le ransomware Interlock constitue une menace sérieuse et croissante dans le domaine de la cybersécurité. Sa capacité à cibler plusieurs systèmes d’exploitation et secteurs met en lumière l’importance de mesures de prévention et de réponse adaptées. Une vigilance continue et l’adoption de pratiques solides de cybersécurité sont essentielles pour réduire les risques associés à ce type de malware.