Le d\u00e9partement am\u00e9ricain du Tr\u00e9sor a impos\u00e9 des sanctions \u00e0 une femme russe pour sa participation au blanchiment de monnaie virtuelle destin\u00e9e aux \u00e9lites du pays et aux \u00e9quipes de cybercriminels, dont le groupe de ransomware Ryuk.<\/p>\n
Ekaterina Zhdanova, selon le d\u00e9partement, aurait facilit\u00e9 d’importantes transactions transfrontali\u00e8res pour aider les citoyens russes \u00e0 acc\u00e9der aux march\u00e9s financiers occidentaux et \u00e0 contourner les sanctions internationales.<\/p>\n
“Zhdanova utilise des entit\u00e9s qui ne disposent pas de contr\u00f4les de lutte contre le blanchiment d’argent et le financement du terrorisme (AML\/CFT), telles que Garantex Europe OU (Garantex), l’\u00e9change de crypto-monnaie russe d\u00e9sign\u00e9 par l’OFAC”, a d\u00e9clar\u00e9 le d\u00e9partement du Tr\u00e9sor. dit<\/a> la semaine derni\u00e8re. <\/p>\n “Zhdanova s’appuie sur de multiples m\u00e9thodes de transfert de valeur pour d\u00e9placer des fonds \u00e0 l’\u00e9chelle internationale. Cela inclut l’utilisation d’esp\u00e8ces et l’exploitation de connexions avec d’autres associ\u00e9s et organisations internationaux de blanchiment d’argent.”<\/p>\n Il convient de noter que Garantex avait d\u00e9j\u00e0 \u00e9t\u00e9 sanctionn\u00e9 par les \u00c9tats-Unis en avril 2022, co\u00efncidant avec le d\u00e9mant\u00e8lement du march\u00e9 du dark web connu sous le nom d’Hydra.<\/p>\n Zhdanova a \u00e9galement \u00e9t\u00e9 accus\u00e9e d’avoir offert des services \u00e0 des personnes li\u00e9es au groupe russe de ransomware Ryuk, blanchissant plus de 2,3 millions de dollars de paiements pr\u00e9sum\u00e9s aux victimes pour le compte d’une filiale du ransomware Ryuk en 2021.<\/p>\n Ryuk, un pr\u00e9d\u00e9cesseur du ransomware Conti, est apparu pour la premi\u00e8re fois dans le paysage des menaces en 2018 et a compromis des gouvernements, des universit\u00e9s, des organisations de soins de sant\u00e9, de fabrication et de technologie du monde entier.<\/p>\n Plus t\u00f4t en f\u00e9vrier dernier, un citoyen russe de 30 ans, Denis Mihaqlovic Dubnikov, a plaid\u00e9 coupable aux \u00c9tats-Unis pour des accusations de blanchiment d’argent et pour avoir tent\u00e9 de dissimuler la source des fonds obtenus dans le cadre des attaques du ransomware Ryuk.<\/p>\n Le d\u00e9veloppement constitue un record 514 victimes de ran\u00e7ongiciels<\/a> ont \u00e9t\u00e9 signal\u00e9s pour le mois de septembre 2023, enregistrant une augmentation de 153 % d\u2019une ann\u00e9e sur l\u2019autre, contre 502 en juillet et 390 en ao\u00fbt.<\/p>\n Pr\u00e8s de 100 de ces attaques ont \u00e9t\u00e9 attribu\u00e9es \u00e0 des groupes naissants comme Confiance perdue<\/a> et RansomedVC<\/a>. Parmi les autres nouveaux entrants observ\u00e9s ces derniers mois figurent Anges noirs<\/a>, Chevalier<\/a>, Message d’argent<\/a>et Bonne journ\u00e9e<\/a>.<\/p>\n “Les niveaux records de attaques de ran\u00e7ongiciels<\/a> sont en partie le r\u00e9sultat de l’\u00e9mergence de nouveaux acteurs de la menace, notamment RansomedVC”, a d\u00e9clar\u00e9 NCC Group \u00e0 la fin du mois dernier.<\/p>\n \u00ab RansomedVC fonctionne comme des \u00ab testeurs d’intrusion \u00bb. Cependant, son approche de l’extorsion int\u00e8gre \u00e9galement l’affirmation selon laquelle toute vuln\u00e9rabilit\u00e9 d\u00e9couverte dans le r\u00e9seau de ses cibles sera signal\u00e9e conform\u00e9ment au R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) europ\u00e9en.<\/p>\n L\u2019afflux de nouveaux groupes d\u00e9montre l\u2019\u00e9volution du paysage des ransomwares, alors m\u00eame que plus \u00e9tabli<\/a> acteurs de la menace<\/a> continuer \u00e0 s’adapter et affiner leurs tactiques et techniques<\/a> \u00e0 esquiver les contr\u00f4les de s\u00e9curit\u00e9<\/a>.<\/p>\n Le mois dernier, l’unit\u00e9 42 de Palo Alto Networks a signal\u00e9 l’ajout par BlackCat d’un utilitaire nomm\u00e9 Munchkin \u00e0 son arsenal afin de propager la charge utile du ransomware vers des machines distantes et des partages sur le r\u00e9seau d’une organisation victime.<\/p>\n “Cet outil fournissait un syst\u00e8me d’exploitation bas\u00e9 sur Linux ex\u00e9cutant Sphynx”, chercheurs de l’Unit\u00e9 42. dit<\/a>. “Les op\u00e9rateurs de menaces peuvent utiliser cet utilitaire pour ex\u00e9cuter BlackCat sur des machines distantes ou pour le d\u00e9ployer pour chiffrer le bloc de messages de serveur (SMB)\/les partages de fichiers Internet communs (CIFS) distants.”<\/p>\n La diversification des ransomwares est attest\u00e9e par le fait que des collectifs hacktivistes tels que Fant\u00f4meSec<\/a> \u2013 qui fait partie de The Five Families \u2013 est entr\u00e9 dans la m\u00eal\u00e9e en lan\u00e7ant un casier personnalis\u00e9 appel\u00e9 GhostLocker pour un gain financier.<\/p>\n “M\u00eame si GhostLocker ne r\u00e9ussit pas dans le [ransomware-as-a-service] march\u00e9, il semble \u00e9vident qu’il s’agit d’un tournant en tant que mod\u00e8le”, SOCRadar dit<\/a>. “Le fait qu’il soit relativement peu co\u00fbteux, qu’il fonctionne avec un pourcentage tr\u00e8s faible et qu’il soit accessible \u00e0 presque tout le monde peut augmenter les attaques de ransomware \u00e0 des niveaux graves.”<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Uptycs, dans sa propre analyse de GhostSec et GhostLocker, a d\u00e9crit cette d\u00e9cision comme un \u00ab \u00e9cart surprenant par rapport \u00e0 leurs activit\u00e9s pass\u00e9es et \u00e0 leur programme d\u00e9clar\u00e9 \u00bb, \u00e9tant donn\u00e9 l\u2019histoire du collectif visant \u00e0 cibler les entit\u00e9s isra\u00e9liennes en faveur de la Palestine.<\/p>\n L’augmentation des attaques de ransomwares a \u00e9galement incit\u00e9 une alliance de 50 pays, appel\u00e9e International Counter Ransomware Initiative, promis<\/a> ne jamais payer de demandes de ran\u00e7on dans le but de d\u00e9courager les acteurs motiv\u00e9s par l\u2019argent et les gangs de ransomwares de profiter de tels stratag\u00e8mes.<\/p>\n “Pour se prot\u00e9ger contre les ransomwares, il est imp\u00e9ratif d’adopter une strat\u00e9gie de d\u00e9fense globale”, Uptycs dit<\/a>. “Cette strat\u00e9gie doit englober des syst\u00e8mes de sauvegarde r\u00e9silients, des logiciels de s\u00e9curit\u00e9 efficaces, une formation des utilisateurs et un plan proactif de r\u00e9ponse aux incidents.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Le-Tresor-americain-cible-le-blanchisseur-dargent-russe-dans-sa.jpg\")
<\/a><\/center><\/div>\nLes ransomwares continuent d’\u00e9voluer<\/h2>\n
<\/a><\/div>\n<\/a><\/center><\/div>\n