Ransomware.live
Ransomware.live
Plateforme de veille qui surveille les sites de divulgation de groupes de rançongiciels et référence les victimes publiées.
Ouvrir la ressourceRançongiciels
Ressources pour surveiller l’activité des groupes, identifier une famille, enrichir les IOC, chercher des outils de déchiffrement et préparer la récupération.
● VEILLE ACTIVE6 domaines d’analyse
Situation et victimes
Ressources de suivi des groupes, divulgations de victimes et activité publique liée aux rançongiciels.
Ransomware.live Summary
Ransomware.live
Vue synthétique des divulgations détectées permettant de parcourir notamment les victimes, groupes et dates de découverte.
Ouvrir la ressourceRansomLook
RansomLook
Ressource de veille consacrée aux groupes de rançongiciels, sites de divulgation et publications associées.
Ouvrir la ressourceIdentification
Ressources pour identifier une famille de rançongiciel à partir d’éléments observés lors d’un incident.
ID Ransomware
MalwareHunterTeam
Service spécialisé permettant d’identifier des familles de rançongiciels à partir d’éléments liés à l’infection.
Ouvrir la ressourceRansomwhere - Identify
Ransomwhere.org
Répertoire d’aide à l’identification qui oriente également vers des solutions de déchiffrement lorsqu’elles existent.
Ouvrir la ressourceMalwareBazaar
abuse.ch / Spamhaus
Plateforme de recherche et de partage d’échantillons de logiciels malveillants pouvant fournir du contexte sur une famille observée.
Ouvrir la ressourceVirusTotal
Recherche et analyse de fichiers, URL et hachages afin de recueillir du contexte provenant de plusieurs sources.
Ouvrir la ressourceDéchiffrement et récupération
Référentiels de déchiffreurs et outils publiés pour certaines familles de rançongiciels.
No More Ransom
Europol et partenaires
Projet international proposant des ressources de prévention ainsi qu’un référentiel de clés et d’outils de déchiffrement pour certaines familles.
Ouvrir la ressourceNo More Ransom - Decryption Tools
No More Ransom
Catalogue des outils de déchiffrement publiés par les partenaires du projet No More Ransom.
Ouvrir la ressourceKaspersky No Ransom
Kaspersky
Collection d’outils gratuits de déchiffrement et d’informations portant sur différentes familles de rançongiciels.
Ouvrir la ressourceEmsisoft Decryption Tools
Emsisoft
Répertoire d’outils Emsisoft destinés au déchiffrement de certaines familles de rançongiciels.
Ouvrir la ressourceIOC et renseignement
Sources permettant d’enrichir les indicateurs, infrastructures et échantillons associés à une campagne de rançongiciel.
ThreatFox
abuse.ch / Spamhaus
Base communautaire d’indicateurs de compromission associés à des logiciels malveillants et infrastructures hostiles.
Ouvrir la ressourceURLhaus
abuse.ch
Base dédiée aux URL observées dans la distribution de logiciels malveillants.
Ouvrir la ressourceAlienVault OTX
LevelBlue
Plateforme communautaire permettant d’explorer des indicateurs et de les relier à des pulses de renseignement.
Ouvrir la ressourceGreyNoise Visualizer
GreyNoise
Ajoute du contexte aux adresses IP observées dans l’activité automatisée et les balayages Internet.
Ouvrir la ressourceMITRE ATT&CK
MITRE
Base de connaissances pour relier les comportements observés aux tactiques et techniques documentées.
Ouvrir la ressourceAvis et références officielles
Publications officielles et catalogues utiles pour relier une campagne à des vulnérabilités exploitées et à des recommandations de défense.
CISA StopRansomware
CISA
Ressources CISA consacrées à la prévention, à la préparation et aux informations relatives aux rançongiciels.
Ouvrir la ressourceCISA Cybersecurity Advisories
CISA
Avis de cybersécurité qui peuvent documenter des campagnes, vulnérabilités et mesures de défense.
Ouvrir la ressourceCISA KEV Catalog
CISA
Catalogue des vulnérabilités connues comme exploitées dans la nature.
Ouvrir la ressourceFBI Cyber
FBI
Ressources publiques du FBI portant sur les cybermenaces et les activités d’enquête associées.
Ouvrir la ressourcePréparation et résilience
Références pour améliorer la capacité de résistance et de récupération avant qu’un incident ne survienne.
No More Ransom - Prevention Advice
No More Ransom
Conseils de prévention publiés dans le cadre du projet No More Ransom.
Ouvrir la ressourceCISA Ransomware Guide
CISA
Guide CISA consacré à la prévention et à la réponse aux incidents de rançongiciel.
Ouvrir la ressourceCIS Controls
Center for Internet Security
Ensemble de contrôles de cybersécurité pouvant servir de référence pour réduire l’exposition et améliorer la résilience.
Ouvrir la ressourceEn cas d’incident : préservez les fichiers chiffrés, la note de rançon, les journaux et les autres éléments de preuve. Isolez les systèmes affectés avant de connecter des sauvegardes ou supports externes. Un outil de déchiffrement adapté n’existe pas pour toutes les familles, et le paiement d’une rançon ne garantit pas la récupération des données.