Les acteurs de menace d\u00e9ploient les familles de ransomware Black Basta et Cactus se sont av\u00e9r\u00e9es compter sur le m\u00eame module de backconnect (BC) pour maintenir un contr\u00f4le persistant sur les h\u00f4tes infect\u00e9s, un signe que les affili\u00e9s pr\u00e9c\u00e9demment associ\u00e9s \u00e0 Black Basta ont peut-\u00eatre transmis \u00e0 un cactus.<\/p>\n
“Une fois infiltr\u00e9, il accorde aux attaquants un large \u00e9ventail de capacit\u00e9s de t\u00e9l\u00e9commande, leur permettant d’ex\u00e9cuter des commandes sur la machine infect\u00e9e”, Trend Micro dit<\/a> Dans une analyse du lundi. “Cela leur permet de voler des donn\u00e9es sensibles, telles que les informations d’identification de connexion, les informations financi\u00e8res et les fichiers personnels.”<\/p>\n Il convient de noter que les d\u00e9tails du module BC, que la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 suit comme QBackConnect en raison de la chevauche avec le chargeur de Qakbot, a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois fin janvier 2025 par l’\u00e9quipe de cyber-intelligence de Walmart et Sophos, ce dernier a d\u00e9sign\u00e9 le nom du nom de STAC577. <\/p>\n Au cours de la derni\u00e8re ann\u00e9e, les cha\u00eenes d’attaque Black Basta ont de plus en plus exploit\u00e9 des tactiques de bombardement par e-mail pour inciter les cibles potentielles \u00e0 l’installation de l’aide rapide apr\u00e8s avoir \u00e9t\u00e9 contact\u00e9e par l’acteur de menace sous le couvert du soutien informatique ou du personnel d’assistance.<\/p>\n L’acc\u00e8s sert ensuite de conduit \u00e0 la rel\u00e2che d’un chargeur de DLL malveillant (“winhttp.dll”) nomm\u00e9 Reedbed en utilisant OneDrivestandaloneupDater.exe, un ex\u00e9cutable l\u00e9gitime responsable de la mise \u00e0 jour de Microsoft Onedrive. Le chargeur d\u00e9crypte finalement et ex\u00e9cute le module BC.<\/p>\n Trend Micro a d\u00e9clar\u00e9 avoir observ\u00e9 une attaque de ransomware de cactus qui employait le m\u00eame modus operandi pour d\u00e9ployer un backconnect, mais va \u00e9galement au-del\u00e0 pour effectuer diverses actions post-exploitation telles que le mouvement lat\u00e9ral et l’exfiltration des donn\u00e9es. Cependant, les efforts pour crypter le r\u00e9seau de la victime se sont termin\u00e9s par un \u00e9chec.<\/p>\n La convergence des tactiques prend une signification particuli\u00e8re \u00e0 la lumi\u00e8re des r\u00e9centes fuites de journal de chat Black Basta qui ont mis \u00e0 nu le gang e-crime Travail int\u00e9rieur et structure organisationnelle<\/a>.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Les-chercheurs-relient-les-tactiques-du-ransomware-du-cactus-aux.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n