Cyber-extorsion : la mise en vente de données volées en alternative à la rançon

L’enseigne Meow compte parmi les étoiles montantes de l’été 2024 dans l’écosystème de la cyber-extorsion. 

Historiquement, elle est apparue avec un variant de Conti basé sur un builder ayant fuité publiquement. Mais son activité de revendication s’est fortement renforcée depuis la mi-juillet.

Pour Check Point, cette accélération des activités de Meow « met en évidence le passage vers les places de marché de fuites de données, un nouveau mode de monétisation pour les opérateurs de ransomware, où les données volées sont de plus en plus vendues à des tiers, plutôt que simplement publiées en ligne ».

De fait, Meow propose, aux visiteurs de sa vitrine, d’acheter les données volées, de manière exclusive ou non, à des tarifs – sans surprise – différents. 

Reste que ce n’est pas la seule enseigne à procéder de la sorte.

Cela vaut ainsi pour Cloak qui laisse toutefois un répit à ses victimes en commençant par cacher leur nom de domaine, ou du moins la majorité des caractères le composant. Ainsi, le 14 août, Cloack a revendiqué une victime française sans la désigner ouvertement : « Entr**************.fr »

Mais l’enseigne revendique la vente réussie de données de nombreuses victimes.