Les acteurs de la menace derri\u00e8re un nouveau groupe de ransomwares appel\u00e9 Chasseurs internationaux<\/strong> ont acquis le code source et l’infrastructure de l’op\u00e9ration Hive, d\u00e9sormais d\u00e9mantel\u00e9e, pour lancer ses propres efforts dans le paysage des menaces.<\/p>\n “Il semble que la direction du groupe Hive ait pris la d\u00e9cision strat\u00e9gique de cesser ses activit\u00e9s et de transf\u00e9rer ses actifs restants \u00e0 un autre groupe, Hunters International”, a d\u00e9clar\u00e9 Martin Zugec, directeur des solutions techniques chez Bitdefender. dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n Hive, autrefois une op\u00e9ration prolifique de ransomware-as-a-service (RaaS), a \u00e9t\u00e9 d\u00e9mantel\u00e9 dans le cadre d’une op\u00e9ration coordonn\u00e9e d’application de la loi en janvier 2023.<\/p>\n S’il est courant que les auteurs de ransomwares regroupent, changent de nom ou interrompent leurs activit\u00e9s \u00e0 la suite de telles saisies, il peut \u00e9galement arriver que les principaux d\u00e9veloppeurs puissent transmettre le code source et d’autres infrastructures en leur possession \u00e0 un autre acteur mena\u00e7ant.<\/p>\n Des rapports sur Hunters International en tant que possible changement de nom de Hive ont fait surface le mois dernier apr\u00e8s que plusieurs similitudes de code aient \u00e9t\u00e9 identifi\u00e9es entre les deux souches. Depuis, elle a fait cinq victimes.<\/p>\n Les auteurs de la menace ont toutefois cherch\u00e9 \u00e0 dissiper ces sp\u00e9culations, affirmant avoir achet\u00e9 le code source et le site Web de Hive \u00e0 ses d\u00e9veloppeurs.<\/p>\n “Le groupe semble mettre davantage l’accent sur l’exfiltration de donn\u00e9es”, a d\u00e9clar\u00e9 Zugec. \u00ab Notamment, toutes les victimes signal\u00e9es ont vu leurs donn\u00e9es exfiltr\u00e9es, mais toutes n’ont pas vu leurs donn\u00e9es crypt\u00e9es \u00bb, faisant de Hunters International davantage un groupe d’extorsion de donn\u00e9es.<\/p>\n L’analyse de l’\u00e9chantillon de ransomware par Bitdefender r\u00e9v\u00e8le ses fondements bas\u00e9s sur Rust, un fait confirm\u00e9 par la transition de Hive vers le langage de programmation en juillet 2022 pour sa r\u00e9sistance accrue \u00e0 l’ing\u00e9nierie inverse.<\/p>\n “En g\u00e9n\u00e9ral, \u00e0 mesure que le nouveau groupe adopte ce code de ransomware, il semble qu’il ait vis\u00e9 une simplification”, a d\u00e9clar\u00e9 Zugec.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Un-nouveau-groupe-de-ransomwares-emerge-avec-le-code-source.jpg\")
<\/a><\/center><\/div>\n