No More Ransom
Initiative lancée en 2016 par Europol, la police néerlandaise et des entreprises de sécurité, qui met gratuitement à disposition des victimes des outils de déchiffrement pour de nombreuses familles de rançongiciels.
En juillet 2016, le centre européen de lutte contre la cybercriminalité d'Europol, la police nationale néerlandaise et des éditeurs de sécurité ont lancé un portail public, No More Ransom. Son principe est simple : lorsqu'un rançongiciel comporte une faiblesse cryptographique, ou lorsque les forces de l'ordre saisissent les clés d'un groupe criminel, un outil de déchiffrement est développé et mis gratuitement en ligne. La victime peut y déposer un fichier chiffré et la note de rançon, et le portail identifie la famille de rançongiciel et indique si un outil existe. L'initiative a réuni au fil des années des dizaines de partenaires publics et privés et mis en ligne plus d'une centaine d'outils. Les opérations policières récentes contre de grands groupes ont souvent abouti à la publication de clés de déchiffrement par ce canal. Pour l'assurance, le portail est la première vérification d'une réponse à incident : avant toute négociation, le prestataire doit établir s'il existe un moyen de déchiffrer sans payer. Cette vérification protège l'assureur contre un paiement inutile, et l'assuré contre un paiement qui pourrait se révéler interdit. Elle illustre aussi une réalité du marché : les outils gratuits couvrent surtout des familles anciennes ou démantelées, rarement le rançongiciel qui vient de frapper.
Cas d'école : une PME chiffrée par un rançongiciel reçoit une demande de 80 000 euros. Le prestataire de réponse à incident soumet un fichier au portail, qui identifie une variante dont les clés ont été saisies lors d'une opération policière : les données sont déchiffrées gratuitement, et l'assureur ne paie que la restauration.
No More Ransom, nomoreransom, outils de déchiffrement gratuits
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.