Le groupe de rançongiciel qui réinitialise d'abord votre disque de sauvegarde
La plupart des rançongiciels chiffrent vos fichiers. SafePay part d'abord à la chasse aux copies. L'avis conjoint publié le 20 octobre par la CISA, le FBI, le Secret Service américain, le Landeskriminalamt de Rhénanie-Palatinat et la National Crime Agency britannique détaille l'ordre des opérations : arrêter le service de cliché instantané des volumes, réinitialiser aux réglages d'usine tout stockage réseau à portée, et seulement ensuite commencer le chiffrement. Les fichiers reviennent avec une extension .SafePay et aucun moyen de les ouvrir.
L'ampleur : au moins 600 victimes en Amérique du Nord, en Amérique du Sud, en Europe et en Australie depuis août 2024, un chiffre que les agences présentent comme un plancher et non un plafond, puisque le groupe ne nomme que les victimes qui refusent de payer. SafePay fonctionne en équipe fermée plutôt qu'en louant son logiciel à des affiliés, et entre par des mots de passe fuités, de la force brute, de l'hameçonnage et des équipements VPN et pare-feu non corrigés en périphérie de réseau. L'avis signale des attaquants se connectant via des adresses du VPN Mullvad, ce qui décrit d'où venaient les intrus et non un problème chez Mullvad ou chez les personnes qui l'utilisent.
Vous n'êtes pas un opérateur d'infrastructure critique, mais vous possédez les deux choses que SafePay détruit. Le cliché instantané des volumes est ce sur quoi reposent discrètement l'Historique des fichiers et la restauration des versions précédentes. Et beaucoup de foyers gardent désormais toutes leurs photos sur un boîtier NAS rangé dans un placard, alimenté et connecté en permanence, c'est-à-dire exactement l'appareil qui se fait effacer. Une sauvegarde toujours branchée est une sauvegarde qu'un attaquant peut atteindre. La phrase de la CISA mérite d'être répétée : payer la rançon ne garantit pas de récupérer ses fichiers.
La réponse n'a rien de spectaculaire. La sauvegarde en un clic de Tendvane copie Documents, Images et Bureau vers le disque de votre choix, et si vous débranchez ce disque une fois l'opération terminée, rien sur le réseau ne peut l'atteindre.