Qu’est-ce que le ransomware Maze et ses dérivés

Apparu en 2019 pour la première fois, le ransomware Maze est un logiciel malveillant qui s’empare de vos données et fichiers d’ordinateur, les crypte et vous demande une rançon pour restituer vos informations en otage. Autre mode opératoire, le rançongiciel récupère vos données confidentielles et vous menace de les publier publiquement. Ce qui le distingue des autres ransomwares est son système de double extorsion.  

Les hackeurs ont d’ailleurs créé un site, le Maze News, sur lequel sont publiées ces données pour pousser les victimes à payer la rançon d’une part et encourager les cybercriminels à suivre ce procédé, d’autre part. Ce n’est qu’un an plus tard que groupe Maze est dissous. Malheureusement, le code Maze lui est toujours sur la toile et les cybercriminels n’hésitent pas à s’en servir, comme le démontrer le ransomware Revil qui n’est autre qu’une réplique de Maze et son principe de double extorsion. 

Ce qu’il faut retenir du ransomware Maze

Bien que toutes les opérations du groupe Maze aient pris fin en novembre 2020, les victimes continuent de subir des attaques de rançongiciel, pour rappel, voici quelques données clés relatives au ransomware Maze avant de laisser champ libre à de nouveaux rançongiciels dérivés.

Protégez votre navigation

Dérivés du Ransomware Maze

Vous pensiez qu’une fois le ransomware Maze évincé, vous ne subirez plus d’attaques rançongicielles ? Hélas, les cybercriminels ne sont pas prêts de renoncer à vos précieuses données. 

Au fil des ans, de nombreux rançongiciels ont été identifiés par les experts informatique, parmi lesquels : 

Ragnar Locker

Sans doute l’un des premiers dérivés de Maze, il a été découvert en 2019 pour la première fois. 

• • 💸 On se souviendra tous de l’attaque dont a été victime le groupe M6 en 2020. Les hackers ont exigé pas moins de 40 millions d’euros en échange de la clé de décryptage. 
  • 💸 Toujours en 2020, le groupe CMA CGM a, lui aussi, été la cible de Ragnar. 

SunCrypt 

Un autre variant de Maze qui utilise le même modus operandi pour exiger une rançon de ses victimes.

• • 💸 Le groupe GEODIS a subi une attaque en septembre 2020, une attaque qui, nous le verrons plus bas, s’est réitérée à peine deux mois plus tard avec un nouveau variant.
  • 💸 L’hôpital de la Dax, ville du sud-ouest de la France, a été ciblé par SunCrypt en mars 2021. Les pirates ont pris otage le système informatique et toutes les données comprises.

Egregor 

Survenu en 2020 et reconnu comme une version améliorée du ransomware Maze. Tout comme son prédécesseur, le rançongiciel utilise le chiffrement des fichiers d’ordinateur. Les victimes espèrent retrouver leurs fichiers moyennant des petites, moyennes et grosses sommes selon les victimes ciblées. 

• • 💸 Le géant pharmaceutique Pierre Fabre en a fait les frais en novembre 2020. Certaines sources indiquent qu’il s’agit d’une attaque Pay2Key bien qu’Egregor l’ait revendiquée.
  • 💸 En janvier 2021, le rançongiciel s’en prend à la société de logistique GEODIS exigeant le paiement d’une rançon, sans quoi, toutes les données confidentielles du groupe seraient publiées.

Pay2Key 

Il procède exactement de la même manière que ses nombreux dérivés du ransomware Maze à savoir qu’il chiffre les données et réclame une rançon en échange d’une clé de décryptage. 

• • 💸 En janvier 2020, le groupe Altran Technologies, figure du conseil en ingénierie et en innovation, a fait l’objet d’une attaque Pay2Key.
  • 💸 L’entreprise suisse Sunrise Communications et la société belge Milcobel, l’une des plus importantes coopératives laitières, ont également été la cible du ransomware.

Que faire en cas d’attaques rançongicielles ?

Si les entreprises se trouvent parfois démunies face à l’ampleur des attaques rançongicielles, leur réputation, l’importance des données et des informations sensibles qu’elles représentent, les particuliers n’échappent pas à la règle. Nul ne voudrait voir ses fichiers pris en otage, ses photos dévoilées ou autre. 

Si vous faites l’objet d’une attaque de rançongiciel, ne perdez pas espoir et ne cédez pas à la panique et au chantage. Voici quelques conseils qui, nous l’espérons, vous aideront à mieux appréhender la situation.

Découvrez notre guide pratique en cas d’attaques rançongicielle ici !

• • 🆘 Coupez toute connexion informatique. l’objectif est d’empêcher la propagation du ransomware au risque d’affecter l’ensemble de votre réseau.
  • 🆘 Signalez l’attaque aux autorités compétentes. En France, le CERT-FR est l’organisme chargé de la sécurité informatique. 
  • 🆘 Procédez à un dépôt de plainte (police ou gendarmerie) pour l’ouverture d’une enquête.
  • 🆘 Si vous travaillez de chez vous, n’hésitez pas à en informer votre entourage, vos clients et partenaires éventuels.
  • 🆘 N’hésitez pas à contacter un expert informatique, il existe de nombreuses sociétés prestataires pour vous conseiller. 

Comment lutter contre le ransomware Maze et ses variants

Bien que cela semble, de prime abord, trop tard, une attaque de rançongiciel est, au contraire, l’occasion de repenser la sécurité de ses appareils en ligne. 

• • ✅ Pensez à sauvegarder vos données régulièrement, soit par le biais d’un disque dur externe ou du cloud (en toute sécurité). 
  • ✅ Installez un logiciel de sécurité tout-en-un. CyberGhost VPN vous permet par exemple de profiter d’un antivirus de pointe et d’un VPN pour crypter vos données, masquer votre identité, lutter contre toutes les menaces en ligne. 
  • ✅ Évitez d’utiliser des connexions Wifi publiques et non sécurisées sans VPN. Un VPN est indispensable pour empêcher quiconque de suivre vos données en ligne. 
  • ✅ Ne cliquez jamais sur des liens inconnus, ne téléchargez aucun fichier. Si vous êtes amateur de torrenting, seul un VPN puissant tel que CyberGhost VPN peut vous permettre de le faire en toute sécurité et confidentialité. 

Obtenez CyberGhost VPN

Foire aux questions