Support technique
Documentation
Connexion
Nous contacter
Accédez directement au résumé généré par l'IA de cet article de blog 
Le 12 mai 2017, les écrans du monde entier se sont teintés de rouge.
Quarante-huit hôpitaux britanniques ont refusé des ambulances. FedEx a suspendu ses livraisons. Renault a arrêté ses chaînes de production en France. Nissan à Sunderland. Telefónica à Madrid. Les panneaux d'affichage des départs de la Deutsche Bahn en Allemagne. Des opérations chirurgicales ont été annulées. Les réseaux logistiques se sont paralysés.
En l'espace de quelques heures, plus de 200 000 ordinateurs répartis dans 150 pays se sont retrouvés bloqués par le même message :
Oups, vos fichiers ont été chiffrés.
Le ransomware s'appelait WannaCry.
Et au milieu de ce chaos, loin d'un centre de commandement gouvernemental ou d'une cellule de gestion des incidents d'entreprise, un surfeur de 22 ans, chercheur autodidacte en cybersécurité à Ilfracombe, en Angleterre, a remarqué quelque chose d'étrange caché dans le code.
Une longue adresse web qui semble n'avoir aucun sens.
Il l'a acheté pour 10,69 $.
Ce qui s'est passé ensuite l'a rendu célèbre.
Ce qui s'est passé trois mois plus tard a rendu cette histoire impossible à oublier.
Voici l'histoire derrière du numéro 4 de la série de bandes dessinées TuxCare True Cyber Crime : WANNACRY.
WannaCry n'était pas censé se propager aussi vite
La plupart des ransomwares ont besoin que la victime commette une première erreur.
Une pièce jointe malveillante. Un lien malveillant. Un clic imprudent.
WannaCry n'avait besoin d'aucune de ces choses.
Il s'est propagé de manière autonome en exploitant une faille du protocole SMBv1 de Microsoft, à l'aide de EternalBlue , un puissant exploit développé par la NSA puis divulgué par les Shadow Brokers en avril 2017. Une fois que WannaCry avait trouvé un ordinateur Windows vulnérable, il en recherchait automatiquement un autre. Puis un autre. Et encore un autre.
En quelques heures, le ver s'était propagé dans les hôpitaux, les usines, les entreprises de logistique, les opérateurs télécoms et les infrastructures publiques. Le NHS britannique a été particulièrement touché. FedEx, Nissan, Renault et d'autres ont vu leurs systèmes se retrouver paralysés en temps réel. Partout, les équipes de sécurité se sont soudainement retrouvées à courir après un logiciel malveillant qui n'attendait pas que les humains rattrapent leur retard.
Le plus pénible ?
Le correctif existait déjà.
Microsoft avait publié MS17-010 le 14 mars 2017, soit deux mois avant l'épidémie. Le NHS n’a pas été touché parce que le correctif n’existait pas. Il a été touché parce que le correctif n’avait pas été appliqué. Dans le monde réel – au sein des hôpitaux, des usines et des infrastructures vieillissantes –, les correctifs ne sont pas automatiquement déployés en production simplement parce qu’ils ont été publiés. Certains systèmes sont anciens. Certains sont fragiles. Certains sont essentiels à l’activité. Certains sont relégués dans un coin avec un avertissement officieux que tout le monde comprend : ne pas redémarrer sauf en cas d’absolue nécessité.
WannaCry a transformé cette faille opérationnelle courante en une urgence mondiale.
Le coupe-circuit auquel personne ne s'attendait
Le protagoniste du numéro 4 est Marcus Hutchins, connu sur Internet sous le nom de MalwareTech.
Le matin où WannaCry s'est propagé, Hutchins n'était pas derrière un pupitre ni en train de coordonner une équipe d'intervention internationale. Il était chez lui, en train d'étudier le logiciel malveillant depuis son propre ordinateur, essayant de comprendre à quoi le monde était confronté.
C'est alors qu'il a trouvé le domaine.
Une longue adresse web aléatoire et non enregistrée, intégrée en dur dans le ransomware : iuqerfsodp9ifjaposdfjhgosurijfaewrwergwea.com.
Il l'a acheté pour dix dollars et soixante-neuf cents, pensant que cela pourrait l'aider à suivre l'évolution de l'épidémie.
Au lieu de cela, il a activé le « kill switch » de WannaCry.
Dès que le domaine a commencé à être résolu, la propagation mondiale du ver a considérablement ralenti. Un achat de 10,69 $ avait permis de mettre fin à l'une des cyberattaques les plus destructrices de l'histoire – et de limiter le butin total des pirates à environ 143 000 dollars. Une somme dérisoire pour une opération qui aurait dû rapporter des dizaines de millions et paralyser la moitié des hôpitaux de la planète au passage.
Un surfeur dans une ville balnéaire. Une cyberarme qui a fuité et qui circule librement sur Internet. Un nom de domaine étrange. Une crise mondiale déjouée par la curiosité, l'instinct et une carte de crédit.
C'est justement pour ça que cette histoire a toute sa place dans une bande dessinée.
Mais ce n'est pas une histoire de héros sans tache
La version populaire de l'histoire de WannaCry est simple : un jeune chercheur britannique a sauvé Internet.
Cette version est exacte. Elle est toutefois incomplète.
Trois mois après l'attaque, Hutchins s'est rendu à Las Vegas pour assister à la DEF CON, la conférence de hackers la plus célèbre au monde. À cette époque, il était déjà devenu une figure emblématique de la cybersécurité : le héros malgré lui qui avait contribué à mettre fin à WannaCry.
Puis, à l'aéroport, alors qu'il rentrait chez lui, le FBI l'a arrêté.
Pas pour WannaCry. Pour tout autre chose – quelque chose qui remonte à une autre époque de sa vie.
C'est là que WANNACRY devient bien plus qu’un simple récit de cyberattaque.
C'est une histoire qui parle de talent, de conséquences, de rédemption et de l'étrange terrain moral de la cybersécurité – où le même esprit technique capable de créer des logiciels malveillants peut aussi être celui qui parvient à les neutraliser.
Hutchins n'est pas dépeint comme un héros sans défaut. Le FBI n'est pas présenté comme un méchant de dessin animé. Le tribunal ne donne pas à l'histoire une fin toute faite.
La frontière entre l'attaquant et le défenseur n'est pas toujours très nette. Parfois, elle se dessine plus tard, à travers des choix, des conséquences et ce qu'une personne décide de faire de ses compétences une fois qu'elle en a pris toute la mesure.
Cette frontière floue est au cœur du numéro 4.
Pourquoi nous avons adapté WannaCry en bande dessinée
L'histoire de la cybersécurité regorge d'anecdotes qui finissent par être réduites à des diapositives de conférence et à des puces sur une chronologie.
WannaCry mérite mieux que ça.
Tout y est : une cyberarme de la NSA qui a fuité, un ver ransomware capable de se répliquer, des hôpitaux mis à rude épreuve, un mystérieux « kill switch », un jeune chercheur propulsé sous les feux de la rampe, et une arrestation à l'aéroport qui a complètement bouleversé le cours de l'histoire.
Mais surtout, cela a toujours de l'importance.
WannaCry a donné un avant-goût de ce qui se passe lorsque des failles puissantes rencontrent une infrastructure vieillissante et non mise à jour. Il a montré à quelle vitesse la dette technique peut se transformer en crise opérationnelle. Il a démontré que la sécurité ne peut pas reposer sur la chance, des actes héroïques ou le fait qu’un chercheur repère la bonne chaîne de caractères au bon moment. Le correctif MS17-010 avait été publié. Mais il n’a tout simplement pas été appliqué.
Il faut veiller à la sécurité.
Tous les jours. Sur tous les systèmes. Tant que ces systèmes restent en service.
Cette leçon reste d'actualité – peut-être même plus que jamais depuis 2017.
Lire le numéro 4 : WANNACRY
WANNACRY, quatrième volet de la série de bandes dessinées primée TuxCare série de bandes dessinées True Cyber Crime, raconte cette histoire avec l'ampleur, le suspense et l'imagination visuelle qu'elle mérite.
Une vague se transforme en données. Un ver rançonneur se transforme en frappe de missile. Une enquête menée dans une chambre à coucher se heurte à une affaire fédérale. Une cybercrise mondiale se transforme en une histoire sur les personnes qui se cachent derrière le code.
Six pages consacrées à la cybercriminalité – destinées à ceux qui en connaissent les enjeux, mais qui aiment tout de même les bonnes histoires.
Téléchargez WANNACRY (Numéro 4) et découvrez ce que le FBI voulait réellement de l'homme qui a sauvé Internet.
