Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une \u00ab vuln\u00e9rabilit\u00e9 d’impl\u00e9mentation \u00bb qui a permis de reconstruire les cl\u00e9s de chiffrement et de d\u00e9crypter les donn\u00e9es verrouill\u00e9es par le ransomware Rhysida.<\/p>\n
Les r\u00e9sultats ont \u00e9t\u00e9 publi\u00e9s la semaine derni\u00e8re par un groupe de chercheurs de l’Universit\u00e9 Kookmin et de l’Agence cor\u00e9enne de s\u00e9curit\u00e9 de l’Internet et de la s\u00e9curit\u00e9 (KISA).<\/p>\n
“Gr\u00e2ce \u00e0 une analyse compl\u00e8te de Rhysida Ransomware, nous avons identifi\u00e9 une vuln\u00e9rabilit\u00e9 de mise en \u0153uvre, nous permettant de r\u00e9g\u00e9n\u00e9rer la cl\u00e9 de cryptage utilis\u00e9e par le malware”, expliquent les chercheurs. dit<\/a>.<\/p>\n Ce d\u00e9veloppement marque le premier d\u00e9cryptage r\u00e9ussi de la souche du ransomware, qui a fait son apparition en mai 2023. outil de r\u00e9cup\u00e9ration<\/a> est distribu\u00e9 via KISA.<\/p>\n L’\u00e9tude est \u00e9galement la derni\u00e8re \u00e0 parvenir au d\u00e9cryptage des donn\u00e9es en exploitant les vuln\u00e9rabilit\u00e9s de mise en \u0153uvre des ransomwares, apr\u00e8s Magniber v2<\/a>Casier Ragnar, Avaddon<\/a>et Ruche.<\/p>\n Rhysida<\/a>qui est connu pour partager des chevauchements avec une autre \u00e9quipe de ransomware appel\u00e9e Vice Society, utilise une tactique connue sous le nom de double extorsion pour faire pression sur les victimes afin qu’elles paient en mena\u00e7ant de divulguer leurs donn\u00e9es vol\u00e9es.<\/p>\n Un avis publi\u00e9 par le gouvernement am\u00e9ricain en novembre 2023 a d\u00e9nonc\u00e9 les acteurs mena\u00e7ants pour avoir organis\u00e9 des attaques opportunistes ciblant les secteurs de l’\u00e9ducation, de l’industrie manufacturi\u00e8re, des technologies de l’information et du gouvernement.<\/p>\n Un examen approfondi du fonctionnement interne du ransomware a r\u00e9v\u00e9l\u00e9 qu’il utilise LibTomCrypt pour le chiffrement ainsi que pour le traitement parall\u00e8le afin d’acc\u00e9l\u00e9rer le processus. Il s’est \u00e9galement av\u00e9r\u00e9 mettre en \u0153uvre cryptage intermittent<\/a> (c’est-\u00e0-dire un cryptage partiel) pour \u00e9chapper \u00e0 la d\u00e9tection par les solutions de s\u00e9curit\u00e9.<\/p>\n “Le ransomware Rhysida utilise un g\u00e9n\u00e9rateur de nombres pseudo-al\u00e9atoires cryptographiquement s\u00e9curis\u00e9 (CSPRNG) pour g\u00e9n\u00e9rer la cl\u00e9 de cryptage”, ont indiqu\u00e9 les chercheurs. “Ce g\u00e9n\u00e9rateur utilise un algorithme cryptographiquement s\u00e9curis\u00e9 pour g\u00e9n\u00e9rer des nombres al\u00e9atoires.”<\/p>\n Concr\u00e8tement, le CSPRNG s’appuie sur le Algorithme ChaCha20<\/a> fournis par le Biblioth\u00e8que LibTomCrypt<\/a>le nombre al\u00e9atoire g\u00e9n\u00e9r\u00e9 \u00e9tant \u00e9galement corr\u00e9l\u00e9 \u00e0 l’heure \u00e0 laquelle le ransomware Rhysida est en cours d’ex\u00e9cution.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Rhysida-Ransomware-Cracke-outil-de-decryptage-gratuit-publie.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n