Dans ce qui est une instance de piratage des pirates, les chasseurs de menaces ont r\u00e9ussi \u00e0 infiltrer l’infrastructure en ligne associ\u00e9e \u00e0 un groupe de ransomwares appel\u00e9 Blacklock, en d\u00e9couvrant des informations cruciales sur leur modus operandi dans le processus. <\/p>\n
Resesecurity a d\u00e9clar\u00e9 avoir identifi\u00e9 une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 dans le site de fuite de donn\u00e9es (DLS) exploit\u00e9 par le groupe de crime \u00e9lectronique qui a permis d’extraire des fichiers de configuration, des informations d’identification, ainsi que l’historique des commandes ex\u00e9cut\u00e9es sur le serveur.<\/p>\n
Le d\u00e9faut concerne une “erreur de configuration dans le site de fuite de donn\u00e9es (DLS) du ransomware Blacklock, conduisant \u00e0 la divulgation d’adresses IP ClearNet li\u00e9es \u00e0 leur infrastructure r\u00e9seau derri\u00e8re les services cach\u00e9s Tor (les h\u00e9bergeant) et les informations de service suppl\u00e9mentaires”, la soci\u00e9t\u00e9 dit<\/a>.<\/p>\n Il a d\u00e9crit l’histoire acquise des commandes comme l’une des plus grandes \u00e9checs de s\u00e9curit\u00e9 op\u00e9rationnelle (OPSEC) du ransomware Blacklock.<\/p>\n Blacklock est une version rebaptis\u00e9e d’un autre groupe de ransomwares appel\u00e9 Eldorado<\/a>. Il est depuis devenu l’un des syndicats d’extorsion les plus actifs en 2025, ciblant fortement les secteurs de la technologie, de la fabrication, de la construction, de la finance et du commerce de d\u00e9tail. Le mois dernier, il a inscrit 46 victimes sur son site.<\/p>\n Les organisations touch\u00e9es sont situ\u00e9es en Argentine, \u00e0 Aruba, au Br\u00e9sil, au Canada, au Congo, en Croatie, au P\u00e9rou, en France, en Italie, aux Pays-Bas, en Espagne, aux \u00c9mirats arabes unis, au Royaume-Uni et aux \u00c9tats-Unis.<\/p>\n Le groupe, qui a annonc\u00e9 le lancement d’un r\u00e9seau d’affiliation Underground \u00e0 la mi-janvier 2025, a \u00e9galement \u00e9t\u00e9 observ\u00e9 en recrutant activement des trafics pour faciliter les premiers stades des attaques en dirigeant les victimes vers des pages malveillantes qui d\u00e9ploient des logiciels malveillants capables d’\u00e9tablir un acc\u00e8s initial \u00e0 des syst\u00e8mes compromis.<\/p>\n La vuln\u00e9rabilit\u00e9 identifi\u00e9e par la r\u00e9\u00e9curit\u00e9 est une inclusion de fichiers locale (LFI<\/a>) Bogue, incitant essentiellement le serveur Web en fuite d’informations sensibles en effectuant une attaque de travers\u00e9e de chemin, y compris l’historique des commandes ex\u00e9cut\u00e9es par les op\u00e9rateurs sur le site de fuite.<\/p>\n Certaines conclusions notables sont r\u00e9pertori\u00e9es ci-dessous –<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Ransomware-Blacklock-expose-apres-que-les-chercheurs-ont-exploite-la.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n