Le tristement c\u00e9l\u00e8bre groupe de cybercriminalit\u00e9 connu sous le nom de Araign\u00e9e dispers\u00e9e<\/strong> a incorpor\u00e9 des souches de ransomware telles que RansomHub et Qilin dans son arsenal, a r\u00e9v\u00e9l\u00e9 Microsoft.<\/p>\n Scattered Spider est le nom donn\u00e9 \u00e0 un acteur malveillant connu pour ses stratag\u00e8mes sophistiqu\u00e9s d’ing\u00e9nierie sociale visant \u00e0 p\u00e9n\u00e9trer des cibles et \u00e0 \u00e9tablir une persistance en vue d’une exploitation ult\u00e9rieure et du vol de donn\u00e9es. Il a \u00e9galement pour habitude de cibler les serveurs VMWare ESXi et de d\u00e9ployer le ransomware BlackCat.<\/p>\n Il partage des points communs avec des groupes d’activit\u00e9s suivis par la communaut\u00e9 de cybers\u00e9curit\u00e9 au sens large sous les noms 0ktapus, Octo Tempest et UNC3944. Le mois dernier, il a \u00e9t\u00e9 signal\u00e9 qu’un membre cl\u00e9 du groupe avait \u00e9t\u00e9 arr\u00eat\u00e9 en Espagne.<\/p>\n RansomHub, qui est arriv\u00e9 sur la sc\u00e8ne plus t\u00f4t en f\u00e9vrier, a \u00e9t\u00e9 \u00e9valu\u00e9 comme \u00e9tant une nouvelle version d’une autre souche de ransomware appel\u00e9e Knight, selon une analyse de Symantec, propri\u00e9t\u00e9 de Broadcom, r\u00e9alis\u00e9e le mois dernier.<\/p>\n \u00ab RansomHub est une charge utile de ransomware en tant que service (RaaS) utilis\u00e9e par de plus en plus d’acteurs malveillants, y compris ceux qui ont historiquement utilis\u00e9 d’autres charges utiles de ransomware (parfois obsol\u00e8tes) (comme BlackCat), ce qui en fait l’une des familles de ransomware les plus r\u00e9pandues aujourd’hui \u00bb, a d\u00e9clar\u00e9 Microsoft. dit<\/a>.<\/p>\n Le fabricant de Windows a d\u00e9clar\u00e9 avoir \u00e9galement observ\u00e9 RansomHub d\u00e9ploy\u00e9 dans le cadre de l’activit\u00e9 post-compromission par Manatee Tempest (alias DEV-0243, Evil Corp ou Indrik Spider) apr\u00e8s l’acc\u00e8s initial obtenu par Mustard Tempest (alias DEV-0206 ou Purple Vallhund) via des infections FakeUpdates (alias Socgholish).<\/p>\n Il convient de mentionner ici que Mustard Tempest est un courtier d’acc\u00e8s initial qui a, dans le pass\u00e9, utilis\u00e9 FakeUpdates dans des attaques qui ont conduit \u00e0 des actions ressemblant au comportement pr\u00e9-ransomware associ\u00e9 \u00e0 Evil Corp. Ces intrusions \u00e9taient \u00e9galement remarquables par le fait que FakeUpdates \u00e9tait d\u00e9livr\u00e9 via des Rouge-gorge framboise<\/a> infections.<\/p>\n Ce d\u00e9veloppement intervient dans un contexte d’\u00e9mergence de nouvelles familles de ransomwares comme FakePenny (attribu\u00e9 \u00e0 Moonstone Sleet), Brouillard<\/a> (distribu\u00e9 par Storm-0844, qui a \u00e9galement propag\u00e9 Akira), et Racine d’ombre<\/a>le dernier en date ayant \u00e9t\u00e9 observ\u00e9 ciblant des entreprises turques utilisant de fausses factures PDF.<\/p>\n \u00ab Alors que la menace des ransomwares continue d’augmenter, de s’\u00e9tendre et d’\u00e9voluer, il est conseill\u00e9 aux utilisateurs et aux organisations de suivre les meilleures pratiques de s\u00e9curit\u00e9, en particulier l’hygi\u00e8ne des informations d’identification, le principe du moindre privil\u00e8ge et le Zero Trust \u00bb, a d\u00e9clar\u00e9 Microsoft.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Scattered-Spider-adopte-RansomHub-et-Qilin-Ransomware-pour-ses-cyberattaques.png\")
<\/a><\/center><\/section>\n