Ce week-end, il a été révélé que ShinyHunters a attaqué Clop, un autre groupe de ransomware. ShinyHunters menace d’extorquer Clop et a défacé son site web. Plus de détails ici.
Vous trouverez ci-dessous les commentaires de Pierre-Loïc Kuhn, spécialiste en cybersécurité chez Filigran :
« Les acteurs malveillants ont eux aussi leurs propres surfaces d’attaque et risques opérationnels. ShinyHunters a démontré que les attaques modernes n’épargnent personne, pas même d’autres cybercriminels.
Les groupes de ransomware évoluent dans un écosystème concurrentiel, se disputant les victimes, les revenus et la réputation, si bien que leurs rivaux deviennent souvent des cibles de choix. Défacer le site d’un adversaire peut aussi servir d’opération de communication, et ici, il n’aurait fallu qu’une simple faille de téléversement de fichiers non authentifiée dans l’infrastructure même de Clop pour y parvenir.
En définitive, cet incident montre à quel point l’écosystème cybercriminel clandestin est volatil. Les organisations doivent rester en état d’alerte maximale, car lorsque des groupes rivaux s’affrontent, les tactiques évoluent rapidement et le paysage des menaces se transforme plus vite que jamais. »