Qu’est-ce que WannaCry ?

En mai 2017, WannaCry est devenu la forme de rançongiciel la plus célèbre au monde, frappant environ 230 000 ordinateurs dans le monde, en une seule journée. L'attaque WannaCry a été rapidement stoppée, mais des variantes du WannaCry original restent toujours actives.

En tant que ver, WannaCry est particulièrement difficile à arrêter, car il peut infecter des appareils et se déplacer automatiquement sur les réseaux, mettant ainsi en danger un grand nombre d'appareils à partir d'une seule infection. Wanna Cry n'est qu'une des nombreuses formes notoires de ransomware. Parmi les autres, on peut citer Sodinokibi et Ryuk.

Qu’est-ce que EternalBlue ?

L'exploit utilisé pour tirer parti de la vulnérabilité du système d'exploitation Windows est connu sous le nom d'EternalBlue, mais il n'a pas été créé par des pirates informatiques. Il a été développé par l'Agence nationale de sécurité américaine (NSA). Malheureusement, EternalBlue a été volé par un groupe de pirates connu sous le nom de The Shadow Brokers et a été utilisé pour créer WannaCry. Microsoft a rapidement créé un correctif, mais tout PC Windows qui n'a pas été mis à jour depuis sa publication reste vulnérable.

EternalBlue tire parti de SMBv1, un ancien protocole de communication réseau de Microsoft. En envoyant simplement un paquet malveillant au serveur cible, le malware peut se propager rapidement sur le réseau, créant ainsi une menace importante pour la sécurité en quelques instants.

Parmi les autres types de ransomware qui suivent une approche similaire figurent Petya (aussi basé sur EternalBlue), Cerber et Locky.

Attaque contre le NHS : que s'est-il passé ?

Les attaques WannaCry ne visaient pas des organisations spécifiques. Elles étaient plutôt spéculatives, à l'affût de toute occasion d'infecter des réseaux présentant des faiblesses de sécurité connues.

Bien que WannaCry n'ait pas directement visé le NHS, une sécurité insuffisante et des systèmes obsolètes ont facilité l'attaque. Les hôpitaux britanniques possédaient de nombreux ordinateurs fonctionnant avec des versions non corrigées de Windows 7, de sorte que de larges sections du réseau étaient vulnérables au moment même où ce ransomware se propageait rapidement dans le monde.

En plus d'infecter les réseaux locaux, le malware WannaCry a pu se propager sur le réseau N3, qui relie tous les sites du NHS. Toutefois, l'attaque n'a pas pu se propager via le système de messagerie du NHS, ce qui a permis d'éviter que davantage de données ne soient rançonnées ou utilisées pour le phishing.

Comment le NHS a-t-il répondu à l’attaque ?

Le NHS a-t-il payé la rançon de WannaCry ?

Le NHS et l'agence de lutte contre le crime organisé (National Crime Agency) ont signalé que les organisations du NHS n'ont pas payé les rançons des hôpitaux. Le ministère de la santé ne sait pas combien la perturbation des services a coûté au NHS, mais certaines estimations vont jusqu'à 92 millions de livres sterling (116 millions de dollars USD).

La cyberattaque a été stoppée par Marcus Hutchins, chercheur en sécurité informatique, qui a identifié un domaine non enregistré que le ransomware était programmé pour vérifier automatiquement. En enregistrant le domaine, il a pu créer un interrupteur. Le Centre national de cybersécurité du Royaume-Uni a passé les jours suivants à se protéger contre les tentatives de mise hors service du domaine jusqu'à ce qu'une méthode de déchiffrement soit trouvée.

Quelles ont été les conséquences de l'attaque par ransomware du NHS ?

Au moins 80 des 236 services du NHS au Royaume-Uni ont été touchés par le virus, en plus de 603 organisations de soins primaires et autres organisations du NHS et de 595 cabinets de médecins généralistes.

La cyberattaque a été stoppée par Marcus Hutchins, chercheur en sécurité informatique, qui a identifié un domaine non enregistré que le ransomware était programmé pour vérifier automatiquement. En enregistrant le domaine, il a pu créer un interrupteur. Le Centre national de cybersécurité du Royaume-Uni a passé les jours suivants à se protéger contre les tentatives de mise hors service du domaine jusqu'à ce qu'une méthode de déchiffrement soit trouvée.

Autres exemples d'attaques par ransomware contre de grands hôpitaux

Le ransomware contre le NHS n'est pas le seul incident très médiatisé impliquant des établissements médicaux. En juillet 2019, le Springhill Medical Center d’Alabama a été frappé par une attaque de ransomware, entraînant une panne de réseau qui a mis hors service les systèmes de surveillance de la salle de travail. Par la suite, une femme, Teiranni Kidd, a intenté un procès après que son enfant soit né avec des lésions cérébrales et ait perdu la vie à la suite de l'attaque, qui a changé la façon dont leur santé était surveillée. Il s'agit du premier décès présumé dû à un ransomware.

Ces dernières années, l'entreprise United Health Services a subi une autre attaque de ransomware très dommageable en septembre 2020. Leur réseau informatique a été fermé pendant plusieurs jours par le ransomware Ryuk, ce qui a entraîné l'annulation de rendez-vous, le transfert de patients vers d'autres établissements et le recours à des dossiers papier. Il a fallu près d'un mois pour s'en remettre, pour un coût estimé à 67 millions de dollars USD.

Malheureusement, les attaques de ransomware contre les hôpitaux sont de plus en plus fréquentes. Un rapport révèle que 45 millions d'individus ont été touchés par des attaques sur les soins de santé en 2021, soit une augmentation spectaculaire par rapport aux 34 millions de 2020. Une autre enquête a révélé que 81 % des organisations de soins de santé au Royaume-Uni ont été victimes d'attaques par ransomware en 2021.