Doxware (extortionware)

Doxware est également appelé extortionware. Ce logiciel permet aux pirates d'accéder à des informations sensibles et les menace de publication s'ils ne répondent pas à leurs demandes. Ces demandes portent généralement sur de l'argent. En langage de pirate, le doxing consiste à accéder à des informations privées concernant un individu ou une organisation et à les publier. Le doxware est un logiciel malveillant qui crypte les données de la personne ciblée et rend leur accès difficile pour la victime. Les ransomwares deviennent moins lucratifs à mesure que les organisations réalisent l'intérêt de disposer de sauvegardes pour protéger leurs données et assurer la conformité aux exigences de gouvernance et de conformité des données.

Le doxing consiste généralement à rechercher une cible, à accéder à ses données et à les publier. En revanche, le doxware utilise la technique de ransomware des attaques de phishing à grande échelle. Toutefois, les attaquants de doxware franchissent une étape supplémentaire, en exfiltrant les données et en les explorant pour trouver des cibles potentielles de doxing. Comme dans le cas des ransomwares, le pirate crypte généralement les données de la victime et exige un paiement pour renoncer à la clé, en plus de s'abstenir de diffuser les données sensibles. Bien que le terme doxware soit souvent utilisé de manière interchangeable avec le terme extortionware, on peut néanmoins le distinguer. Le doxware, comme le ransomware classique, prend les données en otage. L'extortionware, quant à lui, menace de causer des dommages si les demandes ne sont pas satisfaites. Dans le cas du doxware, le type de préjudice est précisé : L'exposition de données personnelles.