Les hackers du gang REvil demandent une rançon de 70 millions de dollars en Bitcoin BTC pour débloquer le rançongiciel installé dans les systèmes informatiques de la société Kaseya
Par Emmanuel Colin 
C’est un piratage informatique de grande ampleur qui affecte plus de 1000 entreprises dans le monde.
Les hackers du gang REvil sont parvenus à infiltrer les systèmes informatiques de la société Kaseya, cette entreprise propose notamment une solution de gestion informatique et de surveillance à distance basée sur le cloud pour les fournisseurs de services gérés (MSP), offrant une console centralisée pour surveiller et gérer des points de terminaison qu’utilisent par exemple des supermarchés pour le fonctionnement de leurs caisses.
Cette attaque massive au ransomware a donc bloqué l’activité de nombreuses entreprises qui dépendent du logiciel de la société Kaseya.
Au moins 1000 entreprises auraient été affectées par cette attaque, avec des victimes identifiées dans au moins 17 pays, dont le Royaume-Uni, l’Afrique du Sud, le Canada, l’Argentine, le Mexique, l’Indonésie, la Nouvelle-Zélande et le Kenya.
Actif depuis avril 2019, ce gang de pirates informatiques REvil (alias Sodinokibi) sévit régulièrement via cette méthode du piratage informatique via rançongiciel qui bloque complètement l’accès au ordinateurs et systèmes informatiques d’une entreprise souvent contrainte de payer la rançon demandée afin de récupérer l’accès à ses ordinateurs et serveurs informatiques.
REvil demande une rançon de 70 millions de dollars
Les hackers ont depuis communiqué sur cette attaque informatique sans précédent et réclament pas moins de 70 millions de dollars en Bitcoin BTC.
Une affaire qui ne va certainement pas faire une bonne publicité aux cryptomonnaies.
« Vendredi (02.07.2021), nous avons lancé une attaque contre les fournisseurs MSP. Plus d’un million de systèmes ont été infectés. Si quelqu’un veut négocier sur le décrypteur universel, notre prix est de 70 000 000$ en BTC et nous publierons publiquement un décrypteur qui décrypte les fichiers de toutes les victimes, afin que tout le monde puisse se remettre d’une attaque en moins d’une heure », a publié le groupe REvil sur son site du dark web.
Dans l’impasse, l’entreprise Kaseya est en contact avec les autorités américaines afin de réfléchir à une solution, le président Joe Biden a indiqué qu’il y aura des représailles s’il s’avère que la Russie est derrière cette attaque informatique de grande ampleur qui fragilise l’image de l’Amérique.
L’entreprise a demandé à ses clients de déconnecter leurs systèmes informatiques du logiciel Kaseya afin que les hackers ne puissent prendre en otage ces entreprises à leur tour.
Comme nous l’avons vu dans des articles précédents, les hackers russes du groupe REvil ont déjà fait de nombreuses victimes via leurs attaques, l’une des dernières victimes de ces cybercriminels n’est autre que la célèbre marque de whisky Jack Daniels.
La société Travelex s’était ainsi résolue à payer des millions de dollars aux hackers REvil afin de retrouver l’accès à ses ordinateurs et serveurs informatiques.
La rançon de 70 millions de dollars en Bitcoin BTC est énorme, elle illustre l’ampleur du piratage informatique réussi par les pirates du groupe REvil qui n’ont pas cherché à être payés en cryptomonnaie anonyme Monero XMR mais directement en BTC.
Reste à voir si l’entreprise Kaseya devra se résoudre à payer cette rançon comme ont dû le faire d’autres sociétés victimes précédentes.
Suivez Conseils Crypto sur Google Actualités, Telegram, Facebook et Twitter.
