Voitures neuves au Maroc : un premier trimestre marqué par une hausse de 35 % des ventes    Groupe Akdital : des résultats solides en 2024 et des objectifs clairs pour l'avenir    Air Arabia Maroc connecte Nador à Murcie en mai prochain    Dakhla: l'AMCI et Attijariwafa bank lancent un cycle de formation à l'entreprenariat    La météo pour ce samedi 5 avril    Revue de presse de ce samedi 5 avril 2025    Foot féminin U17: Le Maroc accrochée par le Kenya    Le PP critique le transfert de la gestion de l'espace aérien du Sahara au Maroc : un danger pour la souveraineté espagnole ?"    Présentation à Paris du climat des affaires et des perspectives d'investissement au Maroc    L'Etat décrète l'expropriation d'un terrain dans le Sud pour l'édification d'une installation permanente des Forces armées royales    Projet d'aménagement stratégique à Dakhla : l'Etat acquiert un terrain de près de 7 000 m2 à Imlili    Maroc : l'Etat procède à l'expropriation de plus de 400 parcelles pour des projets d'envergure nationale    Casablanca : Les «églises informelles» dans le viseur du PJD    Guerre tarifaire: Trump fustige les représailles de la Chine, insiste que sa politique sera maintenue    Sahara : le chef de la diplomatie espagnole dénonce «l'irresponsabilité» de ceux qui s'agrippent à des principes supposés de l'autodétermination pour figer le conflit    Olympiades EHTP : un événement grandiose célébrant le sport, l'art et la culture à l'école Hassania des travaux publics    Amical : les lionnes de l'Atlas battent la Tunisie 3-1    Casablanca accueille la réunion annuelle du conseil international de la volaille    Le Maroc, un partenaire clé de l'OTAN dans le voisinage sud    Sobrevivir y reinventarse: Cuando los marroquíes cocinaban langostas en tiempos de crisis    Después de los reveses sufridos, el Polisario cambia a su jefe de diplomacia    Affaire Bennis-Alj-Slaoui : Libération provisoire des mis en cause    «Ecoles pionnières»: Le ministère s'allie à l'ONDH pour le processus de labellisation    Marrakech : un nouveau visage pour la Place Jamaâ El Fna    Science : le Cercle psychanalytique décrypte "Les structures psychiques" de Vannier (VIDEO)    Musique : Sean Paul et Craig David au Timeless Festival de Casablanca    CAN U17: La Tunisie et le Sénégal se neutralisent    Rassemblement islamiste contenu à Alger : la solidarité avec Gaza confrontée à l'interdiction du régime des manifestations    Trafic d'un bébé marocain en Italie : les suspects poursuivis en détention    Espagne: Trois morts dans l'effondrement d'un hangar agricole provoqué par la tempête    CAF U17: La Gambie se relance, la Somalie s'enfonce !    Football pour amputés : Des responsables marocains nommés au sein de la Fédération Internationale de Football de la discipline    L'Humeur : Val Kilmer dans les bras de Jim Morrison    El Jadida : Ces agrès, qui subliment désormais le cadre du front de mer !    Amine Radi ou « Le caméléon de l'humour »    Royal Air Maroc et Mauritania Airlines scellent un partenariat stratégique    Classement futsal : 6e chez les hommes, le Maroc progresse de 18 places chez les femmes    PSG : Achraf Hakimi explique comment Luis Enrique l'a fait progresser    Sahara : Avant de se rendre chez le Polisario, De Mistura était à Laayoune    Le 30e SIEL rend un hommage posthume à l'écrivain Driss Chraïbi    La visite du président du Sénat chilien à Laâyoune incarne un soutien parlementaire renouvelé à l'intégrité territoriale du Maroc    Coup d'envoi à Rabat du 20ème Rallye national du corps diplomatique    Marche massive attendue à Paris en soutien à l'indépendance de la République kabyle    Mohamed Essaadi: "La taxation américaine, un véritable tsunami économique"    L'avenir du commerce international en lien avec l'emploi au menu d'un entretien de Younes Sekkouri avec la DG de l'OMC    Un petit bout du Maroc à Paris : le soleil s'invite place Saint-Michel    Le Royaume-Uni discute avec le Maroc l'autonomie au Sahara    Maroc : L'USFP condamne une décision du président Erdogan    







Merci d'avoir signalé!
Cette image sera automatiquement bloquée après qu'elle soit signalée par plusieurs personnes.



Cybercriminalité : Après Wannacry, doit-on craindre Petrwrap ?
Publié dans Les ECO le 30 - 06 - 2017

Pour plusieurs raisons, le Maroc n'est pas une cible privilégiée du nouveau ransomware qui s'est propagé en Europe de l'est et de l'Ouest. Le risque n'est pas pour autant totalement absent. Pour s'en prémunir, le maCERT alerte les spécialistes et préconise une pléiade de recommandations techniques.
Pas plus tard que mardi dernier, une nouvelle attaque cybercriminelle a touché l'Europe et l'Est et de l'Ouest. Se déployant selon un modus operandi similaire à son prédécesseur Wannacry, le nouveau ransomware Petrwrap a même déjà fait des victimes en Ukraine et en France, ayant été contraintes à payer des «rançons» en monnaie virtuelle. Qu'en est-il du Maroc ? Le maCERT, centre de veille, de détection et de réponse aux attaques informatiques, une des quatre directions de la Direction générale de la sécurité des systèmes d'information (DGSSI) rattachée à l'Administration de la défense nationale (ADN), publie illico presto un bulletin destiné aux spécialistes. Objectif, attirer l'attention sur les dangers que représente cette nouvelle menace et rappeler, chemin faisant, les recommandations de protection déjà publiées lors de l'apparition de Wannacry (Voire encadré). Par ailleurs, nos efforts pour avoir l'avis de Abdellatif Loudiyi, ministre délégué chargé de l'ADN, sur cette nouvelle menace se sont avérés vains.
Que risque-t-on au Maroc ?
Selon El Mehdi Fakir, consultant en Strategy & Risk Management, le Maroc n'est pas une cible privilégiée de ce genre d'attaques. Dans le détail de la réponse de l'expert gît une explication qui en dit beaucoup sur l'univers des systèmes d'information au Maroc. En effet, plusieurs faits structurels relatifs à ces derniers corroborent l'avis de Fakir : le risque est minime. «En premier lieu, les hackers demandent des rançons en Bitcions et en Litecoins, les deux monnaies virtuelles qui ne sont pas en usage au Maroc. Aussi, la digitalisation n'est pas à un stade très avancée chez nous, ce qui augmente les chances des entreprises et des administrations au Maroc de ne pas subir une attaque de ce genre». Certes, les réseaux d'infrastructures informatiques demeurent, selon les termes de Fakir, «orthodoxes» au Maroc. Un fait qui épargne le royaume d'être dans la ligne de mire des cybercriminels, mais cela n'implique pas un risque zéro. «Au Maroc, nous utilisons tout de même les mêmes infrastructures et les mêmes protocoles de protection et nous adoptons les mêmes mœurs professionnels de sécurité qu'à l'étranger. Techniquement, on ne peut pas dire qu'il n'y a globalement pas de risque», poursuit-il. Par ailleurs, là où la menace reste indéniable, c'est dans le cas des multinationales représentées au Maroc par des filiales. En effet, l'expérience de Wannacry a montré qu'il s'agit d'une des manières par lesquelles les hackers peuvent «s'inviter» sur le territoire national, mais pas seulement. Plusieurs grands groupes nationaux hébergeant leurs données à l'étranger sont des cibles potentielles des ransomwares, bien que ce cas ne soit jamais arrivé.
Mode opératoire de Petrwrap
Selon le maCERT, les secteurs bancaire, de l'énergie et du transport sont les plus susceptibles d'être touchés par le Petrwrap, connu pour sa capacité de se propager à une vitesse suprême. Ce virus détecte les vulnérabilités des systèmes d'exploitation Windows afin d'infecter les machines, rendant leur redémarrage impossible sans une intervention des hackers et le paiement d'une rançon. Contrairement à Wannacry, qui crypte l'ensemble des fichiers infectés, Petrwrap agit sur des services que Microsoft n'a pas encore corrigés et mis à jour. Il faudra attendre une réaction similaire du géant américain avant que la liste des victimes ne soit bouclée. Entre-temps, Petrwrap aura sans aucun doute sévi.
Recommandations du maCERT
Selon le maCERT, l'infection par une des souches de ransomware passe essentiellement par le téléchargement et l'exécution d'un certain type de fichiers. Les moyens de propagation sont donc multiples. Il s'agit en premier lieu du courriel mais pas seulement. Le téléchargement, les logiciels gratuits et les publicités malveillantes sont des vecteurs d'infection tout aussi efficaces. Pour s'en prémunir, le centre de veille a mis en place plusieurs mesures préventives. Il s'agit de la nécessité de sauvegarder régulièrement la totalité des données hors ligne, sensibiliser les utilisateurs sur ce virus et sur les moyens de s'en protéger et mettre à jour de manière régulière et automatique le système d'exploitation à travers une solution centralisée. En ce qui concerne les anti-virus, il est aussi recommandé de disposer d'une solution antivirale sur l'ensemble des postes clients et d'adopter une politique de filtrage au niveau de la messagerie et de la navigation web. De surcroît, le maCERT dresse une liste de mesures supplémentaires destinées à se protéger contre les programmes malveillants de manière générale. Un vrai bouclier en somme.


Cliquez ici pour lire l'article depuis sa source.