CERTFR-2020-CTI-012.pdf

Excerpt

LE RANÇONGICIEL EGREGOR

1.0 11/12/2020

TLP:WHITE

Le rançongiciel Egregor

Depuis la mi-septembre 2020, l’ANSSI constate une vaste campagne d’attaques informatiques menées à l’aide du rançongiciel Egregor. À date, au moins 69 organisations, dont certaines entreprises françaises auraient été ciblées [1] [2]. En tant que rançongiciel, Egregor constitue une menace importante dans la mesure où l’activité des organi-sations victimes est fortement affectée. Les demandes de rançon en bitcoin peuvent être supérieures à 4 000 000 $ [2].

1 Modèle économique

Egregor fonctionne sous le modèle économique du Ransomware-as-a-service (RaaS) [3]. Plusieurs groupes d’atta-quants peuvent donc mener des attaques délivrant Egregor et les chaînes d’infection peuvent différer d’une com-promiss…

The opening of the report, shown for reference. The full report, with its figures and indicators, is published by ANSSI (CERT-FR) on cert.ssi.gouv.fr.