Le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis a r\u00e9v\u00e9l\u00e9 qu’il \u00e9tait en possession de plus de 7 000 cl\u00e9s de d\u00e9chiffrement associ\u00e9es \u00e0 l’op\u00e9ration du ransomware LockBit pour aider les victimes \u00e0 r\u00e9cup\u00e9rer leurs donn\u00e9es gratuitement.<\/p>\n
“Nous tendons la main aux victimes connues de LockBit et encourageons toute personne soup\u00e7onnant d’\u00eatre une victime \u00e0 visiter notre centre de plaintes contre la criminalit\u00e9 sur Internet sur ic3.gov”, a d\u00e9clar\u00e9 Bryan Vorndran, directeur adjoint de la division cyber du FBI. dit<\/a> dans un discours liminaire \u00e0 la Conf\u00e9rence de Boston 2024 sur la cybers\u00e9curit\u00e9 (BCCS).<\/p>\n LockBit, qui \u00e9tait autrefois un groupe prolifique de ransomwares, a \u00e9t\u00e9 associ\u00e9 \u00e0 plus de 2 400 attaques dans le monde, avec pas moins de 1 800 entit\u00e9s impact\u00e9es aux \u00c9tats-Unis. Plus t\u00f4t en f\u00e9vrier, une op\u00e9ration internationale d’application de la loi baptis\u00e9e Cronos et dirig\u00e9e par la National Crime Agency (NCA) du Royaume-Uni. d\u00e9mantel\u00e9 son infrastructure en ligne.<\/p>\n Le mois dernier, un ressortissant russe de 31 ans, Dmitry Yuryevich Khoroshev, a \u00e9t\u00e9 d\u00e9masqu\u00e9 par les autorit\u00e9s en tant qu’administrateur et d\u00e9veloppeur du groupe, une affirmation que LockBitSupp a depuis ni\u00e9e.<\/p>\n “Il entretient l’image d’un hacker obscur, utilisant des pseudonymes en ligne comme ‘Putinkrab’, https:\/\/thehackernews.com\/2024\/06\/”Nerowolfe’ et ‘LockBitsupp'”, Vorndran dit<\/a>. “Mais en r\u00e9alit\u00e9, c’est un criminel, plus impliqu\u00e9 dans la bureaucratie de gestion de son entreprise que dans des activit\u00e9s secr\u00e8tes.”<\/p>\n Khoroshev aurait \u00e9galement nomm\u00e9 d’autres op\u00e9rateurs de ransomwares afin que les forces de l’ordre puissent “y aller doucement avec lui”. Malgr\u00e9 ces actions, LockBit a continu\u00e9 \u00e0 rester actif sous une nouvelle infrastructure, bien qu’il ne fonctionne nulle part \u00e0 ses niveaux pr\u00e9c\u00e9dents.<\/p>\n Statistiques partag\u00e9es par Malwarebytes montrer<\/a> que la famille des ransomwares a \u00e9t\u00e9 li\u00e9e \u00e0 28 attaques confirm\u00e9es au cours du mois d’avril 2024, ce qui la place derri\u00e8re Play, Hunters International et Black Basta.<\/p>\n Vorndran a \u00e9galement soulign\u00e9 que les entreprises qui choisissent de payer pour emp\u00eacher la fuite de donn\u00e9es n’ont aucune garantie que les informations seront effectivement supprim\u00e9es par les attaquants, ajoutant que \u00ab m\u00eame si vous r\u00e9cup\u00e9rez les donn\u00e9es des criminels, vous devez supposer qu’elles pourraient un jour \u00eatre divulgu\u00e9es \u00bb. ou vous pourriez un jour \u00eatre \u00e0 nouveau extorqu\u00e9 pour les m\u00eames donn\u00e9es. \u00bb<\/p>\n Selon le Rapport Veeam sur les tendances des ransomwares 2024<\/a>Selon une enqu\u00eate men\u00e9e aupr\u00e8s de 1\u00a0200 professionnels de la s\u00e9curit\u00e9, les organisations victimes d’une attaque de ransomware ne peuvent r\u00e9cup\u00e9rer, en moyenne, que 57 % des donn\u00e9es compromises, ce qui les rend vuln\u00e9rables \u00e0 \u00ab une perte de donn\u00e9es substantielle et un impact n\u00e9gatif sur leur activit\u00e9 \u00bb.<\/p>\n Cette \u00e9volution co\u00efncide avec l’\u00e9mergence de nouveaux acteurs tels que SenSayQ<\/a> et ArgentRansomware<\/a> (alias CashCrypt), car les familles de ransomwares existantes comme TargetCompany (alias Mallox et Water Gatpanapun) affinent constamment leur savoir-faire en tirant parti d’une nouvelle variante Linux pour cibler les syst\u00e8mes VMWare ESXi.<\/p>\n Les attaques profitent des serveurs Microsoft SQL vuln\u00e9rables pour obtenir un acc\u00e8s initial, une technique adopt\u00e9 par le groupe<\/a> depuis son arriv\u00e9e en juin 2021. Il d\u00e9termine \u00e9galement si un syst\u00e8me cibl\u00e9 s’ex\u00e9cute dans un environnement VMWare ESXi et dispose de droits d’administrateur avant de poursuivre la routine malveillante.<\/p>\n “Cette variante utilise un script shell pour la livraison et l’ex\u00e9cution des charges utiles”, ont d\u00e9clar\u00e9 Darrel Tristan Virtusio, Nathaniel Morales et Cj Arsley Mateo, chercheurs de Trend Micro. dit<\/a>. “Le script shell exfiltre \u00e9galement les informations de la victime vers deux serveurs diff\u00e9rents afin que les acteurs du ransomware disposent d’une sauvegarde des informations.”<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a attribu\u00e9 les attaques d\u00e9ployant la nouvelle variante Linux du ransomware TargetCompany \u00e0 une filiale nomm\u00e9e Vampire, qui a \u00e9galement \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e par Sekoia le mois dernier.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Le-FBI-distribue-7-000-cles-de-decryptage-du-ransomware-LockBit.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n