Les deux récentes attaques informatiques par ransomware de mai et juin 2017, WannaCry et Petya/NotPetya, on fait prendre conscience du problème croissant que représentent les logiciels de ce type.

L'étude de Google, menée en collaboration avec l'entreprise Chainalysis, l'université de San Diego et la Tandon School of Engineering, dévoile qu'il est fort probable que les attaques de ransomwares s'inscrivent dans la durée.

Deux ransomwares semblent être particulièrement intéressants d'un point de vue financier pour les hackers : le très célèbre Locky et le moins connu Cerber.

Les ransomwares : une bonne affaire pour les hackers qui ont accumulé des millions de dollars.

 A eux deux Locky et Cerber ont récolté plus de la moitié de la somme totale que les hackers ont reçue en paiement de la part des victimes qui essayaient à tout prix de récupérer leurs données.

Locky et Cerber ont respectivement permis aux pirates de récolter près de 7,8 millions et 6,9 millions de dollars : 14,7 millions de dollars à eux deux, donc, sur les 25 millions de dollars au total récoltés par les hackers entre janvier 2016 et juin 2017.

L'ensemble de ces paiements a été réalisé en Bitcoins et, selon les chercheurs, 95 % des paiements a transité par la plateforme russe BTC-e.

L'un des fondateurs, Alexander Vinnik, a été arrêté en Grèce le 26 juillet 2017. Il est accusé d'avoir blanchi plus de 4 milliards de dollars via cette plateforme.

Avec 25 millions de dollars récoltés en 2 ans, les ransomwares se montrent de plus en plus intéressants pour les hackers.

Comme tous les malwares, les ransomwares se classent par familles.

Cerber, notamment, s'avère très profitable : résistante aux antivirus, elle réussirait encore aujourd'hui à collecter près de 200 000 dollars par mois auprès des victimes.

 Locky, de son côté, a été le premier ransomware à réussir à récupérer plus d'un million de dollars par mois avec un pic à 2 millions de dollars au premier trimestre 2016.

Les chercheurs mettent toutefois en garde contre une nouvelle tendance qui est apparue au grand jour avec l'attaque Petya : ce malware n'a rien rapporté aux pirates et ressemblait à un ransomware bloquant les données de l'utilisateur.

 En réalité, après analyse, il s'agissait d'un wiper : le but du logiciel était donc de détruire les données !