{"id":1026816,"date":"2023-11-21T13:09:11","date_gmt":"2023-11-21T15:09:11","guid":{"rendered":"https:\/\/teknomers.com\/fr\/play-ransomware-devient-commercial-desormais-propose-en-tant-que-service-aux-cybercriminels\/"},"modified":"2023-11-21T13:09:14","modified_gmt":"2023-11-21T15:09:14","slug":"play-ransomware-devient-commercial-desormais-propose-en-tant-que-service-aux-cybercriminels","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/play-ransomware-devient-commercial-desormais-propose-en-tant-que-service-aux-cybercriminels\/","title":{"rendered":"Play Ransomware devient commercial – d\u00e9sormais propos\u00e9 en tant que service aux cybercriminels"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>21 novembre 2023<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Ransomware en tant que service<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

La souche de ransomware connue sous le nom de Jouer<\/strong> est d\u00e9sormais propos\u00e9 \u00e0 d’autres acteurs de la menace \u00ab en tant que service \u00bb, ont r\u00e9v\u00e9l\u00e9 de nouvelles preuves d\u00e9couvertes par Adlumin.<\/p>\n

“L’absence inhabituelle de variations, m\u00eame minimes, entre les attaques sugg\u00e8re qu’elles sont men\u00e9es par des affili\u00e9s qui ont achet\u00e9 le ransomware-as-a-service (RaaS) et suivent \u00e9tape par \u00e9tape les instructions des playbooks fournis avec celui-ci”, le soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 dans un rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n

Les r\u00e9sultats sont bas\u00e9s sur diverses attaques de ransomware Play suivies par Adlumin couvrant diff\u00e9rents secteurs et int\u00e9grant des tactiques presque identiques et dans la m\u00eame s\u00e9quence.<\/p>\n

Cela inclut l’utilisation du dossier de musique public (C:…publicmusic) pour masquer le fichier malveillant, le m\u00eame mot de passe pour cr\u00e9er des comptes \u00e0 privil\u00e8ges \u00e9lev\u00e9s, les deux attaques et les m\u00eames commandes.<\/p>\n

Jouer<\/a>\u00e9galement appel\u00e9 Balloonfly et PlayCrypt, a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 pour la premi\u00e8re fois en juin 2022, exploitant les failles de s\u00e9curit\u00e9 de Microsoft Exchange Server \u2013 c’est-\u00e0-dire ProxyNotShell et OWASSRF \u2013 pour infiltrer les r\u00e9seaux et abandonner les outils d’administration \u00e0 distance comme AnyDesk et finalement abandonner le ransomware.<\/p>\n

\"La<\/a><\/center><\/div>\n

Outre l\u2019utilisation d\u2019outils personnalis\u00e9s de collecte de donn\u00e9es comme Grixba pour la double extorsion, un aspect notable qui distingue Play des autres groupes de ransomwares est le fait que les op\u00e9rateurs charg\u00e9s du d\u00e9veloppement du malware ont \u00e9galement men\u00e9 les attaques.<\/p>\n

Le nouveau d\u00e9veloppement marque donc un changement et ach\u00e8ve sa transformation en une op\u00e9ration RaaS, ce qui en fait une option lucrative pour les cybercriminels.<\/p>\n

“Lorsque les op\u00e9rateurs RaaS annoncent des kits de ransomware contenant tout ce dont un pirate informatique aura besoin, y compris de la documentation, des forums, une assistance technique et une aide \u00e0 la n\u00e9gociation de ran\u00e7ons, les script kiddies seront tent\u00e9s de tenter leur chance et de mettre leurs comp\u00e9tences \u00e0 profit”, a d\u00e9clar\u00e9 Adlumin.<\/p>\n

“Et comme il y a probablement plus de script kiddies que de “vrais hackers” aujourd’hui, les entreprises et les autorit\u00e9s devraient en prendre note et se pr\u00e9parer \u00e0 une vague croissante d’incidents.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n