Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9masqu\u00e9 un acteur mena\u00e7ant prolifique connu sous le nom de farnetwork, qui a \u00e9t\u00e9 li\u00e9 \u00e0 cinq programmes de ransomware-as-a-service (RaaS) diff\u00e9rents au cours des quatre derni\u00e8res ann\u00e9es \u00e0 divers titres.<\/p>\n
Group-IB, dont le si\u00e8ge est \u00e0 Singapour, qui a tent\u00e9 d’infiltrer un programme RaaS priv\u00e9 utilisant le Nokoyawa<\/a> ran\u00e7ongiciel<\/a> souche, a d\u00e9clar\u00e9 avoir subi un processus \u00ab d’entretien d’embauche \u00bb avec l’acteur de la menace, apprenant plusieurs informations pr\u00e9cieuses sur son parcours et son r\u00f4le au sein de ces programmes RaaS.<\/p>\n \u00ab Tout au long de la carri\u00e8re cybercriminelle de l’acteur malveillant, qui a d\u00e9but\u00e9 en 2019, farnetwork a \u00e9t\u00e9 impliqu\u00e9 dans plusieurs projets de ransomware connect\u00e9s, notamment JSWORM, Nefilim, Karma et Nemty, dans le cadre desquels ils ont contribu\u00e9 au d\u00e9veloppement de ransomwares et \u00e0 la gestion des programmes RaaS avant de lancer leur propre Programme RaaS bas\u00e9 sur le ransomware Nokoyawa”, Nikolay Kichatov, analyste des renseignements sur les menaces chez Group-IB, dit<\/a>.<\/p>\n La derni\u00e8re divulgation intervient pr\u00e8s de six mois apr\u00e8s que la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a p\u00e9n\u00e9tr\u00e9 le gang Qilin RaaS, r\u00e9v\u00e9lant des d\u00e9tails sur la structure de paiement des affili\u00e9s et le fonctionnement interne du programme RaaS.<\/p>\n Farnetwork est connu pour op\u00e9rer sous plusieurs alias tels que farnetworkit, farnetworkl, jingo, jsworm, piparkuka et razvrat sur diff\u00e9rents forums clandestins comme RAMP, annon\u00e7ant initialement un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 RazvRAT en tant que fournisseur.<\/p>\n En 2022, en plus de se concentrer sur Nokoyawa<\/a>l’individu russophone aurait lanc\u00e9 son propre service de botnet pour permettre \u00e0 ses affili\u00e9s d’acc\u00e9der aux r\u00e9seaux d’entreprise compromis.<\/p>\n Depuis le d\u00e9but de l’ann\u00e9e, farnetwork a \u00e9t\u00e9 associ\u00e9 aux efforts de recrutement pour le programme Nokoyawa RaaS, demandant aux candidats potentiels de faciliter l’\u00e9l\u00e9vation des privil\u00e8ges en utilisant les identifiants de compte d’entreprise vol\u00e9s et de d\u00e9ployer le ransomware pour crypter les fichiers d’une victime, puis d’exiger un paiement en \u00e9change du cl\u00e9 de d\u00e9cryptage.<\/p>\n Les informations d’identification proviennent de journaux de vol d’informations vendus sur les march\u00e9s clandestins, o\u00f9 d’autres acteurs de la menace obtiennent un acc\u00e8s initial aux points finaux cibles en distribuant des logiciels malveillants pr\u00eats \u00e0 l’emploi comme RedLine qui sont, \u00e0 leur tour, diffus\u00e9s via des campagnes de phishing et de publicit\u00e9 malveillante.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Des-experts-exposent-le-modele-commercial-Ransomware-as-a-Service-de-Farnetwork.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n