Rapport menaces et incidents du CERT-FR
Objet : Informations concernant les rançongiciels LockerGoga et Ryuk
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
L’ANSSI a observé depuis maintenant plusieurs mois des campagnes d’attaques dans lesquelles des rançongiciels nommés « LockerGoga » et « Ryuk » sont déposés sur les systèmes d’information des victimes. Afin de prévenir de futures compromissions et de permettre aux acteurs des chaînes SSI de rechercher cette menace, ce bulletin contient, entre autres, des indicateurs techniques découverts durant les analyses de l’agence.
Les informations présentes dans le document ci-après apportent à la fois des éléments supplémentaires sur ces rançongiciels et détaillent une partie des investigations menées à partir de données internes et externes à la disposition de l’ANSSI.
Documentation
- Analyse des campagnes d'attaques LockerGoga et Ryuk /uploads/CERTFR-2019-ACT-005.pdf
- Alerte CERTFR-2019-ALE-003 du CERT-FR /alerte/CERTFR-2019-ALE-003/
Gestion détaillée du document
| Date | Description |
|---|---|
| 26 mars 2019 | Version initiale |
| 07 octobre 2019 | Déplacement dans la catégorie Menaces et Incidents |