S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 26 mars 2019
N° CERTFR-2019-CTI-001
Affaire suivie par: CERT-FR

Rapport menaces et incidents du CERT-FR

Objet: Informations concernant les rançongiciels LockerGoga et Ryuk

Gestion du document

Référence CERTFR-2019-CTI-001
Titre Informations concernant les rançongiciels LockerGoga et Ryuk
Date de la première version26 mars 2019
Date de la dernière version07 octobre 2019
Source(s)
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

L’ANSSI a observé depuis maintenant plusieurs mois des campagnes d’attaques dans lesquelles des rançongiciels nommés « LockerGoga » et « Ryuk » sont déposés sur les systèmes d’information des victimes. Afin de prévenir de futures compromissions et de permettre aux acteurs des chaînes SSI de rechercher cette menace, ce bulletin contient, entre autres, des indicateurs techniques découverts durant les analyses de l’agence.

Les informations présentes dans le document ci-après apportent à la fois des éléments supplémentaires sur ces rançongiciels et détaillent une partie des investigations menées à partir de données internes et externes à la disposition de l’ANSSI.

TÉLÉCHARGER LE DOCUMENT

Documentation

Gestion détaillée du document

    le 26 mars 2019
    Version initiale
    le 07 octobre 2019
    Déplacement dans la catégorie Menaces et Incidents