En 2024, les attaques mondiales de ransomwares ont atteint 5 414, une augmentation de 11% par rapport \u00e0 2023. <\/p>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Les-nouveaux-groupes-de-ransomwares-se-tremblent-2025.png\")
<\/a><\/div>\nApr\u00e8s un d\u00e9marrage lent, les attaques ont augment\u00e9 au deuxi\u00e8me trimestre et ont bondi au quatri\u00e8me trimestre, avec 1 827 incidents (33% du total de l’ann\u00e9e). Les actions des forces de l’ordre contre les grands groupes comme Lockbit ont provoqu\u00e9 une fragmentation, conduisant \u00e0 plus de concurrence et \u00e0 une augmentation des petits gangs.<\/a> Le nombre de ransomware<\/a> Les groupes ont bondi de 40%, de 68 en 2023 \u00e0 95 en 2024.<\/p>\n En 2023, il n’y avait que 27 nouveaux groupes. 2024 a vu une augmentation spectaculaire avec 46 nouveaux groupes d\u00e9tect\u00e9s. Au fil de l’ann\u00e9e, le nombre de groupes acc\u00e9l\u00e9r\u00e9s avec le quatri\u00e8me trimestre 2024 ayant 48 groupes actifs. <\/p>\n Sur les 46 nouveaux groupes de ransomwares en 2024, RansomHub est devenu dominant, d\u00e9passant l’activit\u00e9 de Lockbit. Chez Cyberint, maintenant une soci\u00e9t\u00e9 de points de contr\u00f4le, l’\u00e9quipe de recherche est Recherche constamment les derniers groupes de ransomwares<\/a> et les analyser pour un impact potentiel. Ce blog examinera 3 nouveaux joueurs, le Ransomhub, le brouillard et le lynx susmentionn\u00e9s et examinera leur impact en 2024 et se plongent dans leurs origines et TTPS.<\/p>\n RansomHub est devenu le principal groupe de ransomwares en 2024, affirmant 531 attaques sur son site de fuite de donn\u00e9es depuis le d\u00e9but des op\u00e9rations en f\u00e9vrier 2024. Suite \u00e0 la perturbation du FBI de la perturbation du FBI de Alphv<\/a>RansomHub est per\u00e7u comme son \u00absuccesseur spirituel\u00bb, impliquant potentiellement d’anciens affili\u00e9s. <\/p>\n Fonctionnant comme un ransomware en tant que service (RAAS), RansomHub applique des accords d’affiliation stricts, et RansomHub applique un respect strict des accords d’affiliation, la non-conformit\u00e9 entra\u00eenant des interdictions et la fin des partenariats. Il propose une division de ran\u00e7on 90\/10, des affili\u00e9s \/ groupe de noyau.<\/p>\n Tout en revendiquant une communaut\u00e9 de pirates mondiale, RansomHub \u00e9vite de cibler les nations CIS, Cuba, la Cor\u00e9e du Nord, la Chine et les organisations \u00e0 but non lucratif, pr\u00e9sentant des caract\u00e9ristiques d’une configuration traditionnelle de ransomes russes. Leur \u00e9vitement des nations affili\u00e9es \u00e0 la Russie et se chevauchent avec d’autres groupes de ransomwares russes dans les soci\u00e9t\u00e9s cibl\u00e9es met en \u00e9vidence leurs liens probables avec l’\u00e9cosyst\u00e8me de cybercriminalit\u00e9 russe.<\/p>\n Cyberint’s ao\u00fbt 2024 <\/a>Les r\u00e9sultats indiquent un faible taux de paiement: seulement 11,2% des victimes pay\u00e9es (20 de 190), les n\u00e9gociations r\u00e9duisant souvent les demandes. RansomHub priorise le volume des attaques sur les taux de paiement, en tirant parti de l’expansion des affili\u00e9s pour assurer la rentabilit\u00e9, dans le but de g\u00e9n\u00e9rer des revenus substantiels au fil du temps malgr\u00e9 un faible succ\u00e8s de paiement individuel.<\/p>\n Le ransomware de RansomHub, d\u00e9velopp\u00e9 dans Golang et C ++, cible Windows, Linux et Esxi, distingu\u00e9 par son chiffrement rapide. Des similitudes avec le ransomware de GhostSec sugg\u00e8rent une tendance. <\/p>\n RansomHub garantit un d\u00e9cryptage gratuit si les affili\u00e9s ne parviennent pas \u00e0 fournir des organisations post-paiement ou cibles. Leurs ransomwares chiffrent les donn\u00e9es avant l’exfiltration. Liens potentiels avec Alphv<\/a> sont sugg\u00e9r\u00e9s par des mod\u00e8les d’attaque, indiquant des outils similaires et des TTP pourraient \u00eatre utilis\u00e9s. <\/p>\n Sophos Research met en \u00e9vidence les parall\u00e8les avec les ransomwares de Knight, y compris les charges utiles de langage par ch\u00e8vre obsc\u00e8nement avec du goobfuscate et des menus de ligne de commande identiques.<\/p>\n Le ransomware de brouillard est apparu d\u00e9but avril 2024, ciblant les r\u00e9seaux \u00e9ducatifs am\u00e9ricains en exploitant des informations d’identification VPN vol\u00e9es. Ils utilisent une strat\u00e9gie \u00e0 double expression, publiant des donn\u00e9es sur un site de fuite bas\u00e9 sur TOR si les victimes ne paient pas. <\/p>\n En 2024, ils ont attaqu\u00e9 87 organisations dans le monde. Un rapport sur le loup de l’Arctique de novembre 2024 a montr\u00e9 que le brouillard a initi\u00e9 au moins 30 intrusions, le tout via des comptes VPN Sonicwall compromis. Notamment, 75% de ces intrusions \u00e9taient li\u00e9es \u00e0 Akira, le reste attribu\u00e9 au brouillard, sugg\u00e9rant une infrastructure et une collaboration partag\u00e9es. <\/p>\n Le brouillard cible principalement l’\u00e9ducation, les services commerciaux, les voyages et la fabrication, en mettant l’accent sur les \u00c9tats-Unis, le brouillard est l’un des rares groupes de ransomwares qui priorisent le secteur de l’\u00e9ducation comme objectif principal.<\/p>\n Le ransomware de brouillard a d\u00e9montr\u00e9 une vitesse alarmante, le temps observ\u00e9 le plus court de l’acc\u00e8s initial au cryptage \u00e9tant seulement deux heures. Ses attaques suivent une cha\u00eene de tuerie ransomware typique, englobant l’\u00e9num\u00e9ration du r\u00e9seau, le mouvement lat\u00e9ral, le chiffrement et l’exfiltration des donn\u00e9es. Les versions du ransomware existent pour les plates-formes Windows et Linux.<\/p>\n<\/a><\/div>\nNouveaux groupes de ransomwares \u00e0 surveiller<\/h2>\n
Pour en savoir plus sur d’autres nouveaux joueurs, t\u00e9l\u00e9chargez ici le rapport Ransomware 2024.<\/a><\/h3>\n
<\/a><\/div>\nRansomhub<\/h2>\n
<\/a><\/div>\nMALWARE, TOLSET ET TTPS<\/h3>\n
Ransomware de brouillard<\/h2>\n
<\/a><\/div>\nIOCS<\/h3>\n