État de la menace rançongiciels à l'encontre des entreprises et institutions

Ce rapport de l'ANSSI fait le point sur l'état de la menace rançongiciel (2020–2021), signalant une forte hausse des incidents (+255% en 2020) et mettant en évidence trois tendances principales : Big Game Hunting, modèle Ransomware-as-a-Service et double extorsion. Il décrit les vecteurs d'infection (phishing, points d'eau, RDP, exploitation de vulnérabilités, supply-chain), les techniques de post-exploitation et d'exfiltration, les familles actives (Ryuk, Sodinokibi/REvil, DoppelPaymer, Egregor, Netwalker, WastedLocker, RagnarLocker, etc.), la victimologie (collectivités, santé, ESN) ainsi que les impacts financiers et opérationnels et des recommandations de prévention.