L’Agence am\u00e9ricaine de cybers\u00e9curit\u00e9 et de s\u00e9curit\u00e9 des infrastructures (CISA) a annonc\u00e9 jeudi ajout\u00e9e<\/a> une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e affectant les logiciels Cisco Adaptive Security Appliance (ASA) et Firepower Threat Defense (FTD) sur ses vuln\u00e9rabilit\u00e9s exploit\u00e9es connues (KEV<\/a>), \u00e0 la suite d’informations selon lesquelles il serait probablement exploit\u00e9 dans le cadre d’attaques de ransomware Akira.<\/p>\n La vuln\u00e9rabilit\u00e9 en question est CVE-2020-3259<\/a> (score CVSS : 7,5), un probl\u00e8me de divulgation d’informations de haute gravit\u00e9 qui pourrait permettre \u00e0 un attaquant de r\u00e9cup\u00e9rer le contenu de la m\u00e9moire sur un appareil affect\u00e9. C’\u00e9tait patch\u00e9<\/a> par Cisco dans le cadre des mises \u00e0 jour publi\u00e9es en mai 2020.<\/p>\n \u00c0 la fin du mois dernier, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Truesec a d\u00e9clar\u00e9 avoir trouv\u00e9 des preuves sugg\u00e9rant qu’elle avait \u00e9t\u00e9 utilis\u00e9e par les acteurs du ransomware Akira pour compromettre plusieurs appareils VPN SSL Cisco Anyconnect sensibles au cours de l’ann\u00e9e \u00e9coul\u00e9e.<\/p>\n “Il n’existe aucun code d’exploitation accessible au public pour […] CVE-2020-3259, ce qui signifie qu’un acteur malveillant, tel qu’Akira, exploitant cette vuln\u00e9rabilit\u00e9 devrait acheter ou produire lui-m\u00eame du code d’exploitation, ce qui n\u00e9cessite une connaissance approfondie de la vuln\u00e9rabilit\u00e9”, a d\u00e9clar\u00e9 Heresh Zaremand, chercheur en s\u00e9curit\u00e9. dit<\/a>.<\/p>\n Selon l’unit\u00e9 42 de Palo Alto Networks, Akira est un des 25 groupes<\/a> avec des sites de fuite de donn\u00e9es nouvellement cr\u00e9\u00e9s en 2023, le groupe de ransomware revendiquant publiquement pr\u00e8s de 200 victimes. Observ\u00e9 pour la premi\u00e8re fois en mars 2023, le groupe serait partager des connexions<\/a> avec le c\u00e9l\u00e8bre syndicat Conti sur la base du fait qu’il a envoy\u00e9 le produit de la ran\u00e7on \u00e0 des adresses de portefeuille affili\u00e9es \u00e0 Conti.<\/p>\n Rien qu\u2019au quatri\u00e8me trimestre 2023, le groupe de cybercriminalit\u00e9 a r\u00e9pertori\u00e9 49 victimes sur son portail de fuite de donn\u00e9es<\/a>en le pla\u00e7ant derri\u00e8re LockBit (275), Play (110), ALPHV\/BlackCat (102), NoEscape (76), 8Base (75) et Black Basta (72).<\/p>\n Les agences du pouvoir ex\u00e9cutif civil f\u00e9d\u00e9ral (FCEB) sont tenues de rem\u00e9dier aux vuln\u00e9rabilit\u00e9s identifi\u00e9es d’ici le 7 mars 2024, afin de s\u00e9curiser leurs r\u00e9seaux contre les menaces potentielles.<\/p>\n CVE-2020-3259 est loin d\u2019\u00eatre la seule faille exploit\u00e9e pour diffuser des ransomwares. Plus t\u00f4t ce mois-ci, Arctic Wolf Labs r\u00e9v\u00e9l\u00e9<\/a> l’abus de CVE-2023-22527 \u2013 une lacune r\u00e9cemment d\u00e9couverte dans Atlassian Confluence Data Center et Confluence Server \u2013 pour d\u00e9ployer le ransomware C3RB3R, ainsi que les mineurs de cryptomonnaie et les chevaux de Troie d’acc\u00e8s \u00e0 distance.<\/p>\n Cette \u00e9volution intervient alors que le D\u00e9partement d’\u00c9tat am\u00e9ricain annonc\u00e9<\/a> des r\u00e9compenses allant jusqu’\u00e0 10 millions de dollars pour les informations pouvant conduire \u00e0 l’identification ou \u00e0 la localisation des membres cl\u00e9s du gang de ransomware BlackCat, en plus d’offrir jusqu’\u00e0 5 millions de dollars pour les informations conduisant \u00e0 l’arrestation ou \u00e0 la condamnation de ses affili\u00e9s.<\/p>\n Le syst\u00e8me de ransomware-as-a-service (RaaS), tout comme Hive, a compromis plus de 1\u00a0000 victimes dans le monde, g\u00e9n\u00e9rant au moins 300 millions de dollars de profits illicites depuis son \u00e9mergence fin 2021. Il a \u00e9t\u00e9 perturb\u00e9 en d\u00e9cembre 2023 \u00e0 la suite d\u2019une op\u00e9ration internationale coordonn\u00e9e.<\/p>\n Le paysage des ransomwares est devenu un march\u00e9 lucratif, attirant l’attention des cybercriminels \u00e0 la recherche de gains financiers rapides, entra\u00eenant l’\u00e9mergence de nouveaux acteurs tels que Alpha<\/a> (\u00e0 ne pas confondre avec ALPHV) et Aile<\/a>.<\/p>\n Le Government Accountability Office (GAO) des \u00c9tats-Unis, dans un rapport<\/a> publi\u00e9 vers la fin janvier 2024, appelait \u00e0 une surveillance renforc\u00e9e des pratiques recommand\u00e9es<\/a> pour lutter contre les ransomwares, en particulier pour les organisations des secteurs critiques de la fabrication, de l’\u00e9nergie, de la sant\u00e9 et de la sant\u00e9 publique, ainsi que des syst\u00e8mes de transport.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Avertissement-CISA-Akira-Ransomware-exploitant-la-vulnerabilite-Cisco-ASAFTD.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n