Catégories
Sur les réseaux sociaux

Les 3 étapes d’une cyberattaque ransomware #infographie

Un hacker avec une tête de mort
Soutenez DCOD et offrez un café pour cette veille gratuite !

A l’heure où les cyberattaques de ransonware continuent d’accumuler chaque jours plus de victimes, il est important de comprendre leur mode fonctionnement. En effet, identifier les étapes d’une infection permet également d’organiser ses lignes de défense.

La chaîne de compromission

Aujourd’hui, une infographie du CERT néo-zélandais s’impose régulièrement pour expliquer la chaîne de compromission par un ransomware.

Dans le schéma ci-dessous, il présente l’attaque selon 3 phases distinctes:

  1. L’accès initial
  2. La consolidation et la préparation
  3. Les impacts

Le site du CERT.NZ propose une présentation détaillée de chacune des phases et dont vous pouvez retrouvez les liens ci-dessous

Ce qui est intéressant dans l’approche du CERT.NZ est de mettre en relation les différents moyens de défense sur chacune des canaux d’attaques comme le montre cette même infographie mais enrichie:

Pour en savoir plus

How ransomware happens and how to stop it | CERT NZ

Ransomware attacks are becoming increasingly common and sophisticated. This is how CERT NZ’s critical controls can help.

L’étape 1 – L’accès initial

Lifecycle of a ransomware attack: Initial access | CERT NZ

Where the attacker looks for a way into the network.

L’étape 2 – La consolidation et la préparation

Lifecycle of a ransomware attack: Consolidation and preparation | CERT NZ

Where the attacker attempts to gain administrative access to all devices.

L’étape 3 – Les impacts

Lifecycle of a ransomware attack: Impact on target | CERT NZ

Where the attacker steals and encrypts data and demands ransom.

Oui pour un café merci !
Etiquettes
A lire également

Des idées de lecture cybersécurité

La cybersécurité pour les Nuls

Pour obtenir toutes les informations sur la cybersécurité, apprendre à protéger ses données sensibles sereinement et à éviter le hacking

Sécurité informatique - Ethical Hacking : Apprendre l'attaque pour mieux se défendre

Ce livre a pour objectif d'initier le lecteur aux techniques des attaquants pour lui apprendre comment se défendre.

Cyberattaques: Les dessous d'une menace mondiale

Un documentaire captivant et éclairant sur les affrontements entre attaquants et défenseurs du numérique, face à la plus grande menace de la prochaine décennie.