Un consultant en ransomware, promettant de décrypter les données, est accusé de payer la rançon plutôt

Par Maxwell Cooter pour CSO
Samedi 10 octobre 2026

• 665
• Plus

Plusieurs raisons peuvent expliquer pourquoi des clients ont choisi d’utiliser MonsterCloud. Les recommandations du gouvernement américain (reprises par d’autres gouvernements) sont de ne pas payer de rançons, car cela pourrait encourager d’autres attaques, et les victimes risquent de ne pas récupérer leurs données. De plus, dans certains cas, si les attaquants proviennent d’un pays ou d’un groupe soumis à des sanctions commerciales, effectuer un paiement peut en réalité être illégal, exposant ainsi la victime à des poursuites pénales.

D’autres facteurs peuvent entrer en jeu. «Les cas varient ; parfois, les négociateurs facturent simplement leurs services à un prix excessif. Dans d’autres cas, ils peuvent gonfler le montant final, en affirmant, par exemple, qu’un supplément de 50 % vise à garantir une validation par un tiers de l’effacement sécurisé des données, ou quelque chose de similaire que le client achèterait», a déclaré Ilia Kolochenko, de la société de cybersécurité ImmuniWeb.

Il a averti que plusieurs techniques étaient utilisées pour soutirer davantage d’argent aux victimes de ransomware.

«Certaines personnes seront contactées par de faux organismes des forces de l'ordre, qui promettent généralement de retrouver et d'arrêter les pirates, mais mentionnent également la responsabilité civile de la victime suite à la fuite de données et exigent le paiement anticipé d'une caution pour une éventuelle amende réglementaire. D'autres victimes pourraient être contactées par de fausses entreprises de cybersécurité, qui prétendent avoir déjà retrouvé leurs données volées sur le Dark Web et demandent de l'argent pour «effacer de manière sécurisée» ces données du Dark Web afin d'éviter une mauvaise publicité et des sanctions réglementaires», a-t-il déclaré.

Des affaires similaires ont récemment été portées devant les tribunaux, a déclaré Kolochenko, l’une en juillet impliquant une entreprise de Floride et une autre visant un ressortissant letton en mai. Lire l’article complet