Des méthodes jusqu'alors réservées aux cyberespions Avec cette attaque , REvil surfe sur la vague des rançongiciels , ces virus qui permettent de bloquer l'accès aux fichiers d'un ordinateur jusqu'au versement d'une rançon par les victimes . Un type de cybercriminalité très à la mode ces dernières années , et qui a encore gagné en popularité depuis le début de la pandémie de Covid-19 , avec notamment des criminels qui s'en sont pris à des hôpitaux et autres centres de soins . L'attaque , débutée en fin de semaine dernière , marque cependant “une étape importante dans la manière d'opérer de ces cybercriminels spécialisés dans le rançongiciel” , affirme Gérôme Billois , expert en cybersécurité du cabinet de conseil Wavestone , contacté par France 24 . Pour déployer leur logiciel malveillant , les assaillants ont , pour la première fois , utilisé une technique d'attaque considérée jusqu'à présent comme une spécialité des cyberespions . REvil s'en est pris à un fournisseur de services informatiques , Kaseya , afin d'attaquer par ricochet tous ses clients . En clair , ces criminels ont compromis cette société qui “fournit des solutions de pilotage informatique , c'est-à-dire qui déploie des correctifs ou des mises à jour à distance pour ses utilisateurs” , rappelle Philippe Rondel , expert en cybersécurité pour la société de sécurité informatique Checkpoint , contacté par France 24 . Tous les clients de Kaseya - comme la chaîne suédoise de supermarchés Coop , une enseigne néerlandaise de pharmacies et des centaines de sociétés en Europe et aux États-Unis - ont téléchargé le virus lors d'une mise à jour d'un logiciel de Kaseya . C'est ce qui a permis ensuite aux cybercriminels de déclencher le rançongiciel sur tous les ordinateurs de ces quelques milliers d'entreprises . Cette manière de s'attaquer à un grand nombre de victimes en passant par un intermédiaire qui sert de cheval de Troie numérique est particulièrement prisée par les cyberespions “car elle permet d'avancer plus discrètement que si on essaie de s'introduire directement sur les serveurs de ses victimes” , souligne Gérôme Billois .