Les chasseurs de menaces ont \u00e9clairer<\/a> Sur une “bo\u00eete \u00e0 outils de logiciels malveillants sophistiqu\u00e9e et \u00e9volutive” appel\u00e9e Chargeur de ragnar<\/b> Cela est utilis\u00e9 par divers groupes de cybercriminalit\u00e9 et de ransomware comme Ragnar Locker (alias Montrous Mantis), Fin7, Fin8, et Mantis impitoyables (ex-Revil).<\/p>\n “Ragnar Loader joue un r\u00f4le cl\u00e9 dans le maintien de l’acc\u00e8s \u00e0 des syst\u00e8mes compromis, aidant les attaquants \u00e0 rester dans des r\u00e9seaux pour des op\u00e9rations \u00e0 long terme”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 suisse Prafaft dans un communiqu\u00e9 partag\u00e9 avec le Hacker News.<\/p>\n “Bien qu’il soit li\u00e9 au groupe de casiers Ragnar, il n’est pas clair s’ils le poss\u00e8dent ou le louent simplement \u00e0 d’autres. Ce que nous savons, c’est que ses d\u00e9veloppeurs ajoutent constamment de nouvelles fonctionnalit\u00e9s, ce qui le rend plus modulaire et plus difficile \u00e0 d\u00e9tecter.”<\/p>\n Ragnar Loader, \u00e9galement appel\u00e9 Sardonic, a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par Bitdefender en ao\u00fbt 2021 dans le cadre d’une attaque infructueuse men\u00e9e par FIN8 visant une institution financi\u00e8re sans nom situ\u00e9e aux \u00c9tats-Unis, elle aurait \u00e9t\u00e9 utilis\u00e9e depuis 2020.<\/p>\n Puis, en juillet 2023, Symantec, appartenant \u00e0 Broadcom, a r\u00e9v\u00e9l\u00e9 l’utilisation par FIN8 d’une version mise \u00e0 jour de la porte d\u00e9rob\u00e9e pour livrer le ransomware BlackCat maintenant disparu.<\/p>\n La fonctionnalit\u00e9 principale du chargeur du ragnar est sa capacit\u00e9 \u00e0 \u00e9tablir des fonds \u00e0 long terme dans des environnements cibl\u00e9s, tout en utilisant un arsenal de techniques pour contourner la d\u00e9tection et assurer une r\u00e9silience op\u00e9rationnelle.<\/p>\n “Le logiciel malveillant utilise des charges utiles bas\u00e9es sur PowerShell pour l’ex\u00e9cution, int\u00e8gre de solides m\u00e9thodes de cryptage et de codage (y compris RC4 et Base64) pour cacher ses op\u00e9rations, et utilise des strat\u00e9gies d’injection de processus sophistiqu\u00e9es pour \u00e9tablir et maintenir un contr\u00f4le furtif sur les syst\u00e8mes compromis”, a not\u00e9 ProDaft.<\/p>\n “Ces fonctionnalit\u00e9s am\u00e9liorent collectivement sa capacit\u00e9 \u00e0 \u00e9chapper \u00e0 la d\u00e9tection et \u00e0 persister dans des environnements cibl\u00e9s.”<\/p>\n Le malware est offert aux affili\u00e9s sous la forme d’un package de fichiers d’archives contenant plusieurs composants pour faciliter le shell invers\u00e9, l’escalade des privil\u00e8ges locaux et l’acc\u00e8s \u00e0 distance de bureau. Il est \u00e9galement con\u00e7u pour \u00e9tablir des communications avec l’acteur de menace, leur permettant de contr\u00f4ler \u00e0 distance le syst\u00e8me infect\u00e9 via un panneau de commandement et de contr\u00f4le (C2).<\/p>\n Typiquement ex\u00e9cut\u00e9 sur les syst\u00e8mes de victimes \u00e0 l’aide de PowerShell, le chargeur Ragnar int\u00e8gre une multitude de techniques d’anti-analyse pour r\u00e9sister \u00e0 la d\u00e9tection et \u00e0 une logique d’\u00e9coulement de contr\u00f4le obscure.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Fin7-Fin8-et-dautres-utilisent-le-chargeur-Ragnar-pour-des.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n