Ransomware : Revil enchaîne les victimes… qui ne paient pas

Une série de cyberattaques pour rien ?

Car entre 296 et 325, il ne manque, ce 27 avril, que les pages numérotées 302, 312, et 315 : la page 320 est celle de Quanta ; la 321 vient d’être publiée et c’est celle du Britannique Treehouse Hotels. Trois victimes sur 39 sont donc susceptibles d’avoir payé – à moins que Revil ne leur laisse du temps additionnel pour négocier. Car au-delà de ces chiffres, les affaires de Revil ne semblent pas aller très fort, en ce moment. Et c’est plutôt encourageant.

Nous avons observé plusieurs négociations relatives à des victimes récentes dont les noms n’ont pas encore été rendus publics par les assaillants. Pour l’une d’entre elles, les cyberdélinquants indiquent n’avoir pas dérobé de données lors de l’attaque. Gageons qu’ils ne retireront pas grand-chose de l’opération. Leurs prétentions n’étaient toutefois pas bien élevées. Pour une seconde, la victime a proposé 9 000 $ de paiement, pour sauver l’unique machine qui n’avait pu l’être par les sauvegardes. Une miette refusée par les attaquants. Et c’est sans compter une organisation texane à qui il est demandé 15 000 $ et qui ne semble pas vraiment intéressée par une négociation.

Surtout, il y a Quanta ! Selon nos confrères de Bleeping Computer, Revil ne cherche plus à jouer les gros bras, mais plutôt à amadouer sa victime. La page sur laquelle il affichait des schémas techniques de produits Apple n’est plus en ligne. Un nouvel espace de dialogue a été créé avec des prétentions ramenées à 20 millions de dollars, au lieu de cinquante initialement. Autrement dit, le groupe REvil semble avoir compris qu’il n’était peut-être pas autant en position de force que ce qu’il imaginait initialement.

Une agressivité toujours marquée

Récemment, Revil a multiplié les coups d’éclat, avec Acer, Pierre Fabre, Tata Steel, les vins Gallo, Trigano, ou encore Asteelflash. Mais le groupe semble peiner à monétiser effectivement ces attaques qui ressortent, en définitive, comme autant d’échecs. Un bémol, toutefois : l’agressivité de Revil a des chances d’être payante, ne serait-ce que grâce au nombre de cyberattaques. Et en ce 27 avril, le groupe vient d’afficher une nouvelle victime, Kajima Corporation, dont la page est numérotée 329. Se cachent donc probablement 7 victimes supplémentaires, à imputer sur le mois d’avril, entre Treehouse Hotels et Kajima, et que les attaquants essaient probablement encore d’extorquer.