Une op\u00e9ration Ransomware-as-a-Service (RAAS) appel\u00e9e Vanhels<\/strong> a d\u00e9j\u00e0 r\u00e9clam\u00e9 trois victimes depuis son lancement le 7 mars 2025.<\/p>\n “Le mod\u00e8le RAAS permet \u00e0 un large \u00e9ventail de participants, des pirates exp\u00e9riment\u00e9s aux nouveaux arrivants, pour s’impliquer dans un d\u00e9p\u00f4t de 5 000 $. Les affili\u00e9s conservent 80% des paiements de ran\u00e7on, tandis que les op\u00e9rateurs de base gagnent 20%” dit<\/a> Dans un rapport publi\u00e9 le week-end.\/p>\n<\/p>\n “La seule r\u00e8gle est de ne pas cibler le Commonwealth des \u00c9tats ind\u00e9pendants (CIS).”<\/p>\n Comme pour tout programme de ransomwares soutenu par des affili\u00e9s, VanHelSing pr\u00e9tend offrir la possibilit\u00e9 de cibler une large gamme de syst\u00e8mes d’exploitation, y compris Windows, Linux, BSD, ARM et ESXi. Il utilise \u00e9galement ce qu’on appelle le mod\u00e8le \u00e0 double extorsion du vol de donn\u00e9es avant le cryptage et mena\u00e7ant de divulguer les informations \u00e0 moins que la victime ne paie.<\/p>\n Les op\u00e9rateurs RAAS ont \u00e9galement r\u00e9v\u00e9l\u00e9 que le sch\u00e9ma propose un panneau de configuration qui fonctionne “de mani\u00e8re transparente” sur les appareils de bureau et mobiles, avec une prise en charge uniforme pour le mode sombre.<\/p>\n Ce qui rend VanHelsing Notable, c’est qu’il permet aux affili\u00e9s r\u00e9put\u00e9s de se joindre gratuitement, tandis que de nouveaux affili\u00e9s sont tenus de payer un d\u00e9p\u00f4t de 5 000 $ afin d’acc\u00e9der au programme.<\/p>\n Une fois lanc\u00e9, le ransomware bas\u00e9 sur C ++ prend des mesures pour supprimer des copies fant\u00f4mes, \u00e9num\u00e9rer les lecteurs locaux et r\u00e9seau et crypter les fichiers avec l’extension “.vanhelsing”, apr\u00e8s quoi le papier peint de bureau est modifi\u00e9 et une note de ran\u00e7on est d\u00e9pos\u00e9e sur le syst\u00e8me victime, les exhortant \u00e0 effectuer un paiement Bitcoin.<\/p>\n Il prend \u00e9galement en charge divers arguments en ligne de commande pour dicter divers aspects du comportement du ransomware, tels que le mode de chiffrement \u00e0 utiliser, les emplacements qui doivent \u00eatre crypt\u00e9s, diffuser le casier aux serveurs SMB et sauter le renommer les fichiers avec l’extension de ransomware en mode “silencieux”.<\/p>\n Selon Cyfirma<\/a>les soci\u00e9t\u00e9s gouvernementales, de fabrication et pharmaceutiques situ\u00e9es en France et les \u00c9tats-Unis sont devenues la cible de l’op\u00e9ration de ransomware naissante.<\/p>\n “Avec un panneau de commande convivial et des mises \u00e0 jour fr\u00e9quentes, VanHels devient un outil puissant pour les cybercriminels”, a d\u00e9clar\u00e9 Check Point. En seulement deux semaines suivant son lancement, il a d\u00e9j\u00e0 caus\u00e9 des dommages importants, infect\u00e9 plusieurs victimes et exigeant de lourdes ran\u00e7ons.<\/p>\n L’\u00e9mergence de VanHels co\u00efncide avec un certain nombre de d\u00e9veloppements dans le paysage des ransomwares en constante \u00e9volution –<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Vanhelsing-Raas-Launch-3-victimes-frais-dentree-de-5-000.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n