Le malware bancaire connu sous le nom de Carbanak<\/strong> a \u00e9t\u00e9 observ\u00e9 comme \u00e9tant utilis\u00e9 dans des attaques de ransomware avec des tactiques mises \u00e0 jour.<\/p>\n “Le malware s’est adapt\u00e9 pour int\u00e9grer des fournisseurs d’attaques et des techniques permettant de diversifier son efficacit\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 NCC Group. dit<\/a> dans une analyse des attaques de ransomwares survenues en novembre 2023.<\/p>\n “Carbanak est revenu le mois dernier via de nouvelles cha\u00eenes de distribution et a \u00e9t\u00e9 distribu\u00e9 via des sites Web compromis pour usurper l’identit\u00e9 de divers logiciels commerciaux.”<\/p>\n Certains des outils usurp\u00e9s incluent des logiciels professionnels populaires tels que HubSpot, Veeam et Xero.<\/p>\n Carbanak<\/a>, d\u00e9tect\u00e9 dans la nature depuis au moins 2014, est connu pour ses fonctionnalit\u00e9s d\u2019exfiltration de donn\u00e9es et de contr\u00f4le \u00e0 distance. Initialement un malware bancaire, il a \u00e9t\u00e9 utilis\u00e9 par le syndicat de cybercriminalit\u00e9 FIN7.<\/p>\n De l’UTILISATEUR \u00e0 l’ADMINISTE\u00a0: d\u00e9couvrez comment les pirates informatiques prennent le contr\u00f4le total<\/p>\n <\/a> <\/p>\n D\u00e9couvrez les tactiques secr\u00e8tes utilis\u00e9es par les pirates pour devenir administrateurs, comment les d\u00e9tecter et les bloquer avant qu’il ne soit trop tard. Inscrivez-vous \u00e0 notre webinaire d\u00e8s aujourd’hui.<\/p>\n Adh\u00e9rer maintenant<\/a> <\/section>\n Dans la derni\u00e8re cha\u00eene d’attaque document\u00e9e par NCC Group, les sites Web compromis sont con\u00e7us pour h\u00e9berger des fichiers d’installation malveillants se faisant passer pour des utilitaires l\u00e9gitimes pour d\u00e9clencher le d\u00e9ploiement de Carbanak.<\/p>\n Cette \u00e9volution intervient alors que 442 attaques de ransomware ont \u00e9t\u00e9 signal\u00e9es le mois dernier, contre 341 incidents en octobre 2023. Un total de 4 276 cas ont \u00e9t\u00e9 signal\u00e9s jusqu’\u00e0 pr\u00e9sent cette ann\u00e9e, soit \u00ab moins de 1 000 incidents de moins que le total de 2021 et 2022 r\u00e9unis \u00bb ( 5 198).”<\/p>\n Les donn\u00e9es de l’entreprise montrent que les secteurs industriels (33 %), de consommation cyclique (18 %) et de sant\u00e9 (11 %) sont apparus comme les principaux secteurs cibl\u00e9s, avec l’Am\u00e9rique du Nord (50 %), l’Europe (30 %) et l’Asie (10 %). ) repr\u00e9sentant la plupart des attaques.<\/p>\n Quant aux familles de ransomwares les plus fr\u00e9quemment rep\u00e9r\u00e9es, LockBit, BlackCat et Play ont contribu\u00e9 \u00e0 47 % (soit 206 attaques) des 442 attaques. Avec le d\u00e9mant\u00e8lement de BlackCat par les autorit\u00e9s ce mois-ci, il reste \u00e0 voir quel impact cette d\u00e9cision aura sur le paysage des menaces dans un avenir proche.<\/p>\n “\u00c0 un mois de l’ann\u00e9e, le nombre total d’attaques a d\u00e9pass\u00e9 les 4 000, ce qui repr\u00e9sente une augmentation consid\u00e9rable par rapport \u00e0 2021 et 2022. Il sera donc int\u00e9ressant de voir si les niveaux de ransomwares continueront \u00e0 grimper l’ann\u00e9e prochaine”, a d\u00e9clar\u00e9 Matt Hull, responsable mondial. a d\u00e9clar\u00e9 le responsable du renseignement sur les menaces chez NCC Group.<\/p>\n La hausse des attaques de ransomwares en novembre a \u00e9galement \u00e9t\u00e9 corrobor\u00e9e par la soci\u00e9t\u00e9 de cyber-assurance Corvus, qui a d\u00e9clar\u00e9 avoir identifi\u00e9 484 nouvelles victimes de ransomwares publi\u00e9es sur des sites de fuite.<\/p>\n “L’\u00e9cosyst\u00e8me des ransomwares dans son ensemble s’est \u00e9loign\u00e9 avec succ\u00e8s de QBot”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>. \u00ab\u00a0Int\u00e9grer les exploits logiciels et les familles de logiciels malveillants alternatifs \u00e0 leur r\u00e9pertoire s’av\u00e8re payant pour les groupes de ransomwares.\u00a0\u00bb<\/p>\n Bien que ce changement soit le r\u00e9sultat d’un d\u00e9mant\u00e8lement par les forces de l’ordre de l’infrastructure de QBot (alias QakBot), Microsoft a divulgu\u00e9 la semaine derni\u00e8re les d\u00e9tails d’une campagne de phishing \u00e0 faible volume distribuant le malware, soulignant les d\u00e9fis li\u00e9s au d\u00e9mant\u00e8lement complet de ces groupes.<\/p>\n Le d\u00e9veloppement intervient alors que Kaspersky r\u00e9v\u00e9l\u00e9<\/a> Les mesures de s\u00e9curit\u00e9 du ransomware Akira emp\u00eachent l’analyse de son site de communication en d\u00e9clenchant des exceptions lors de la tentative d’acc\u00e8s au site \u00e0 l’aide d’un d\u00e9bogueur dans le navigateur Web.<\/p>\n La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 continue Soulign\u00e9<\/a> Exploitation par les op\u00e9rateurs de ransomware de diff\u00e9rentes failles de s\u00e9curit\u00e9 dans le pilote Windows Common Log File System (CLFS) \u2013 CVE-2022-24521, CVE-2022-37969, CVE-2023-23376, CVE-2023-28252 (scores CVSS : 7,8) \u2013 pour une \u00e9l\u00e9vation de privil\u00e8ges.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/12\/Le-logiciel-malveillant-Carbanak-Banking-refait-surface-avec-de-nouvelles.jpg\")
<\/a><\/center><\/div>\n