L’autorité du logement de Los Angeles a récemment confirmé avoir été la cible d’une violation de données revendiquée par le groupe de ransomware Cactus. Cette attaque s’inscrit dans une série d’intrusions visant des organisations gouvernementales et des entreprises depuis mars 2023.
Un nouveau ransomware au taux de réussite élevé
Apparu au printemps 2023, le ransomware Cactus s’est rapidement fait remarquer par son taux de réussite impressionnant. Ce logiciel malveillant cible principalement les entités commerciales et les institutions publiques, exploitant les failles de sécurité des réseaux privés virtuels (VPN) pour s’infiltrer dans les systèmes.
Une fois l’accès obtenu, Cactus installe une porte dérobée et analyse le réseau pour identifier d’autres cibles potentielles. Cette méthode lui permet de persister dans l’infrastructure de ses victimes et de maximiser l’impact de ses attaques.
Des conséquences graves pour les victimes
L’attaque contre l’autorité du logement de Los Angeles illustre la gravité des conséquences que peuvent avoir ces intrusions. Les données volées peuvent inclure des informations sensibles sur les résidents, des documents financiers et des données opérationnelles critiques.
Face à cette menace croissante, les experts en cybersécurité recommandent aux organisations de renforcer leurs défenses, notamment en mettant à jour régulièrement leurs systèmes, en formant leur personnel aux bonnes pratiques de sécurité et en mettant en place des solutions de sauvegarde robustes.
