Le Federal Bureau of Investigation (FBI) am\u00e9ricain a annonc\u00e9 lundi la perturbation de l’infrastructure en ligne associ\u00e9e \u00e0 un groupe de ransomware naissant appel\u00e9 Dispossessor (alias Radar).<\/p>\n
L’op\u00e9ration a permis de d\u00e9manteler trois serveurs am\u00e9ricains, trois serveurs britanniques, 18 serveurs allemands, huit domaines criminels bas\u00e9s aux \u00c9tats-Unis et un domaine criminel bas\u00e9 en Allemagne. Dispossessor serait dirig\u00e9 par un ou plusieurs individus connus sous le surnom en ligne de \u00ab Brain \u00bb.<\/p>\n
\u00ab Depuis sa cr\u00e9ation en ao\u00fbt 2023, Radar\/Dispossessor s’est rapidement d\u00e9velopp\u00e9 en un groupe de ransomware \u00e0 impact international, ciblant et attaquant les petites et moyennes entreprises et organisations des secteurs de la production, du d\u00e9veloppement, de l’\u00e9ducation, de la sant\u00e9, des services financiers et des transports \u00bb, a d\u00e9clar\u00e9 le FBI. dit<\/a> dans une d\u00e9claration.<\/p>\n Pas moins de 43 entreprises ont \u00e9t\u00e9 identifi\u00e9es comme victimes d’attaques de d\u00e9poss\u00e9d\u00e9s, notamment celles situ\u00e9es en Argentine, en Australie, en Belgique, au Br\u00e9sil, au Canada, en Croatie, en Allemagne, au Honduras, en Inde, au P\u00e9rou, en Pologne, aux \u00c9mirats arabes unis, au Royaume-Uni et aux \u00c9tats-Unis.<\/p>\n Dispossessor est apparu pour la premi\u00e8re fois en ao\u00fbt 2023 en tant que groupe de ransomware en tant que service (RaaS) suivant le m\u00eame mod\u00e8le de double extorsion que celui mis au point par d’autres gangs de cybercriminalit\u00e9. Ces attaques fonctionnent en exfiltrant les donn\u00e9es des victimes pour obtenir une ran\u00e7on, en plus de crypter leurs syst\u00e8mes. Les utilisateurs qui refusent de r\u00e9gler leurs comptes sont menac\u00e9s d’exposition de leurs donn\u00e9es.<\/p>\n Il a \u00e9t\u00e9 observ\u00e9 que les cha\u00eenes d’attaque mont\u00e9es par les acteurs de la menace exploitent des syst\u00e8mes pr\u00e9sentant des failles de s\u00e9curit\u00e9 ou des mots de passe faibles comme point d’entr\u00e9e pour violer les cibles et obtenir un acc\u00e8s \u00e9lev\u00e9 pour verrouiller leurs donn\u00e9es derri\u00e8re des barri\u00e8res de cryptage.<\/p>\n \u00ab Une fois l’entreprise attaqu\u00e9e, si elle ne contactait pas l’acteur criminel, le groupe contactait alors de mani\u00e8re proactive d’autres personnes de l’entreprise victime, soit par courrier \u00e9lectronique, soit par t\u00e9l\u00e9phone \u00bb, a d\u00e9clar\u00e9 le FBI.<\/p>\n \u00ab Les courriels contenaient \u00e9galement des liens vers des plateformes vid\u00e9o sur lesquelles les fichiers pr\u00e9c\u00e9demment vol\u00e9s avaient \u00e9t\u00e9 pr\u00e9sent\u00e9s. Le but \u00e9tait toujours d’augmenter la pression du chantage et d’accro\u00eetre la volont\u00e9 de payer. \u00bb<\/p>\n Reportage pr\u00e9c\u00e9dent de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 SentinelOne trouv\u00e9<\/a> Le groupe Dispossessor annonce que des donn\u00e9es d\u00e9j\u00e0 divulgu\u00e9es sont disponibles en t\u00e9l\u00e9chargement et en vente, ajoutant qu’il \u00ab semble republier des donn\u00e9es pr\u00e9c\u00e9demment associ\u00e9es \u00e0 d’autres op\u00e9rations avec des exemples allant de Cl0p, Hunters International et 8Base \u00bb.<\/p>\n La fr\u00e9quence de ces d\u00e9mant\u00e8lements est une autre indication que les forces de l\u2019ordre du monde entier intensifient leurs efforts pour lutter contre la menace persistante des ransomwares, alors m\u00eame que les acteurs de la menace trouvent des moyens d\u2019innover et de prosp\u00e9rer dans un paysage en constante \u00e9volution.<\/p>\n Cela comprend un augmentation des attaques<\/a> men\u00e9es par des sous-traitants et des prestataires de services, mettant en \u00e9vidence la mani\u00e8re dont les acteurs de la menace se servent d’armes relations de confiance<\/a> \u00e0 leur avantage, car \u00ab cette approche facilite les attaques \u00e0 grande \u00e9chelle avec moins d’efforts, passant souvent inaper\u00e7ues jusqu’\u00e0 ce que des fuites de donn\u00e9es ou des donn\u00e9es crypt\u00e9es soient d\u00e9couvertes \u00bb.<\/p>\n Les donn\u00e9es recueillies par Palo Alto Networks Unit 42 \u00e0 partir de sites de fuite montrent que les secteurs les plus touch\u00e9s par les ransomwares au cours du premier semestre 2024 \u00e9taient l’industrie manufacturi\u00e8re (16,4 %), la sant\u00e9 (9,6 %) et la construction (9,4 %). <\/p>\n Certains des pays les plus cibl\u00e9s au cours de cette p\u00e9riode \u00e9taient les \u00c9tats-Unis, le Canada, le Royaume-Uni, l\u2019Allemagne, l\u2019Italie, la France, l\u2019Espagne, le Br\u00e9sil, l\u2019Australie et la Belgique.<\/p>\n \u00ab Les vuln\u00e9rabilit\u00e9s r\u00e9cemment r\u00e9v\u00e9l\u00e9es ont principalement aliment\u00e9 l’activit\u00e9 de ransomware, les attaquants s’effor\u00e7ant d’exploiter rapidement ces opportunit\u00e9s \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>\u00ab Les acteurs de la menace ciblent r\u00e9guli\u00e8rement les vuln\u00e9rabilit\u00e9s pour acc\u00e9der aux r\u00e9seaux des victimes, \u00e9lever leurs privil\u00e8ges et se d\u00e9placer lat\u00e9ralement dans les environnements pirat\u00e9s. \u00bb<\/p>\n Une tendance notable est l’\u00e9mergence de nouveaux groupes de ransomware (ou de groupes remani\u00e9s), qui repr\u00e9sentent 21 des 68 groupes uniques publiant des tentatives d’extorsion, et le ciblage accru des petites organisations, selon Rapid7.<\/p>\n \u00ab Cela peut \u00eatre d\u00fb \u00e0 de nombreuses raisons, notamment au fait que ces petites organisations contiennent bon nombre des m\u00eames donn\u00e9es que celles recherch\u00e9es par les acteurs de la menace, mais elles ont souvent mis en place des pr\u00e9cautions de s\u00e9curit\u00e9 moins matures \u00bb, a-t-il ajout\u00e9. dit<\/a>.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Le-FBI-ferme-les-serveurs-du-groupe-de-ransomware-Dispossessor.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n