CERTFR-2019-CTI-009.pdf

INFORMATIONS CONCERNANT

LE RANÇONGICIEL CLOP

1.0

22/11/2019

TLP:WHITE

TLP:WHITE

Informations concernant le rançongiciel clop

Ces dernières semaines, l’ANSSI a observé plusieurs attaques impliquant le déploiement du rançongiciel Clop sur des systèmes d’information en France. Ce code malveillant chiffre les documents présents sur les SI et leur ajoute, suivant les versions, l’extension « .CIop» ou « .Clop». Les analyses réalisées par l’ANSSI et ses partenaires montrent que le chiffrement des postes est précédé par des actions de propagation manuelle réalisées par l’atta-quant au sein du réseau victime. Cette phase en amont du chiffrement dure plusieurs jours et signifie qu’il est possible de détecter certains signes de l’attaque avant le déclenchement du rançongiciel sur une grande p…