Le changement fait partie de la vie, et rien ne reste pareil trop longtemps, m\u00eame avec les groupes de piratage, qui sont les plus dangereux lorsqu’ils travaillent dans un silence complet. Le c\u00e9l\u00e8bre REvil ran\u00e7ongiciel<\/strong><\/a> gang, li\u00e9 aux tristement c\u00e9l\u00e8bres JBS et Kaseya, a refait surface trois mois apr\u00e8s l’arrestation de ses membres en Russie.<\/p>\n Le service de renseignement int\u00e9rieur russe, le FSB, avait arr\u00eat\u00e9 14 personnes du gang. Dans cette interpellation, les 14 membres du gang ont \u00e9t\u00e9 retrouv\u00e9s en possession de 426 millions de roubles, 600 000 dollars, 500 000 euros, du mat\u00e9riel informatique, et 20 voitures de luxe ont \u00e9t\u00e9 traduites en justice.<\/p>\n Le groupe de menaces cybercriminelles \u00e0 motivation financi\u00e8re Gold Southfield contr\u00f4l\u00e9 par le groupe de ran\u00e7ongiciels connu sous le nom de REvil est apparu en 2019 et s’est propag\u00e9 comme une tra\u00een\u00e9e de poudre apr\u00e8s avoir extorqu\u00e9 11 millions de dollars au transformateur de viande JBS.<\/p>\n REvil inciterait ses affili\u00e9s \u00e0 mener des cyberattaques pour eux en donnant un pourcentage des paiements de ran\u00e7on \u00e0 ceux qui aident aux activit\u00e9s d’infiltration sur les ordinateurs cibl\u00e9s.<\/p>\n En juillet 2021, des hackers travaillant sous REvil ont exploit\u00e9 vuln\u00e9rabilit\u00e9s zero-day<\/strong> <\/a>dans le service de fournisseur de services g\u00e9r\u00e9s (MSP) d\u00e9velopp\u00e9 par une soci\u00e9t\u00e9 appel\u00e9e Kaseya. Comme c’est souvent le cas, ces vuln\u00e9rabilit\u00e9s n’avaient pas \u00e9t\u00e9 corrig\u00e9es et \u00e9taient donc ouvertes \u00e0 l’exploitation. Le changement de code a \u00e9t\u00e9 d\u00e9ploy\u00e9 \u00e0 l’\u00e9chelle mondiale sur plus de 30 MSP dans le monde et 1 000 r\u00e9seaux d’entreprise g\u00e9r\u00e9s par ces MSP.<\/p>\n Les pirates ont lou\u00e9 leur logiciel de ran\u00e7on \u00e0 d’autres cybercriminels afin qu’une attaque similaire puisse se produire et perturber les activit\u00e9s des autres. Il a \u00e9t\u00e9 rapport\u00e9 que des attaques soutenues de ransomwares ont \u00e9t\u00e9 men\u00e9es et ont r\u00e9v\u00e9l\u00e9 que la plupart des groupes de piratage utilisent Ransomware-as-service en louant leurs services \u00e0 d’autres utilisateurs (qui ont souvent un acc\u00e8s facile aux syst\u00e8mes, r\u00e9seaux et autres informations personnelles de la victime). Le c\u00e9l\u00e8bre Colonial Pipeline, la compagnie d’ol\u00e9oducs, op\u00e9rant aux \u00c9tats-Unis, a \u00e9t\u00e9 attaqu\u00e9 par REvil dans le cadre d’un service Ransomware.<\/p>\n En octobre 2021, une op\u00e9ration d’application de la loi dans plusieurs pays a pris le contr\u00f4le des principales ressources li\u00e9es aux ransomwares de REvil et a d\u00e9mantel\u00e9 la campagne darknet qui \u00e9tait men\u00e9e sur des serveurs ToR anonymes.<\/p>\n Mais gr\u00e2ce \u00e0 la collaboration am\u00e9ricano-russe, le gang REvil a \u00e9t\u00e9 d\u00e9mantel\u00e9 et le groupe lui-m\u00eame a \u00e9t\u00e9 pirat\u00e9. Le site Web “Happy Blog” du groupe criminel, utilis\u00e9 pour divulguer les donn\u00e9es des victimes et extorquer des entreprises et fournir un moyen de f\u00e9liciter les membres impliqu\u00e9s dans des attaques r\u00e9ussies, a \u00e9t\u00e9 forc\u00e9 hors ligne<\/a>.<\/p>\n Les chercheurs en cybers\u00e9curit\u00e9 ont mis en avant des \u00e9chantillons de ran\u00e7ongiciel REvil. Leurs conclusions, bas\u00e9es sur les r\u00e9sultats d’\u00e9chantillons qui montraient tous des dates de cr\u00e9ation et des cha\u00eenes de compilation identiques ainsi que plusieurs autres attributs, ce qui signifie que la m\u00eame personne\/\u00e9quipe le fait probablement – renforcent leur argument selon lequel ils ont effectivement identifi\u00e9 le d\u00e9veloppeur original du ran\u00e7ongiciel REvil et devraient logiquement, donc, conclure que le groupe cybercriminel auto-exil\u00e9 connu sous le nom de REvil est de retour. R\u00e9cemment, le dernier site de fuite de Ransomware a \u00e9t\u00e9 promu via le forum russe RuTOR \u2013 un site Web qui commercialiserait pr\u00e9tendument des donn\u00e9es divulgu\u00e9es aux clients.<\/p>\n Fin avril de cette ann\u00e9e, des chercheurs en s\u00e9curit\u00e9 ont remarqu\u00e9 des logiciels malveillants trouv\u00e9s dans des<\/p>\n les attentats avaient repris leur activit\u00e9 apr\u00e8s une longue p\u00e9riode de calme. Deux chercheurs qui se penchent sur le c\u00f4t\u00e9 obscur de la cybers\u00e9curit\u00e9 ont r\u00e9cemment d\u00e9couvert un blog sur le dark web qui est utilis\u00e9 pour publier des attaques de ransomwares, et cela incitait les autres \u00e0 participer \u00e0 cette tendance dangereuse. Ils ont \u00e9galement appris que les attaquants avaient pris sur eux de recruter davantage de pirates fant\u00f4mes.<\/p>\n Le dernier exemple utilise des valeurs de type GUID plus longues, telles que<\/p>\n 3c852cc8-b7f1-436e-ba3b-c53b7fc6c0e4 pour les options SUB et PID pour suivre les identit\u00e9s de campagne et d’affiliation, respectivement.<\/p>\n REvil est connu pour \u00eatre un ran\u00e7ongiciel particuli\u00e8rement destructeur, et son retour signifie que les entreprises et les particuliers doivent \u00eatre en \u00e9tat d’alerte pour d’\u00e9ventuelles attaques. Il est trop t\u00f4t pour dire si le retour du gang des ran\u00e7ongiciels REvil sera aussi efficace que son pr\u00e9d\u00e9cesseur.<\/p>\n Mais le fait qu’il ait fait surface peu de temps apr\u00e8s l’op\u00e9ration de retrait indique que cela pourrait \u00eatre leur intention, et les meilleures pratiques de protection contre les ransomwares et de s\u00e9curit\u00e9 Web sont sugg\u00e9r\u00e9es comme \u00e9tant une r\u00e9gularit\u00e9. <\/p>\n Lorsqu’il s’agit de prot\u00e9ger votre site Web contre les pirates et les criminels, vous pouvez utiliser plusieurs m\u00e9thodologies, dont certaines incluent\u00a0: <\/p>\n Ce ne sera pas une surprise si le groupe de ran\u00e7ongiciels REvil reprend les attaques car le ou les cr\u00e9ateurs originaux de l’incarnation pr\u00e9c\u00e9dente existent toujours. M\u00eame ceux qui sont pris sont susceptibles de r\u00e9essayer \u00e0 l’avenir, ce qui est particuli\u00e8rement effrayant si vous pensez \u00e0 quel point ces escrocs en ligne sont pr\u00e9par\u00e9s.<\/p>\n Le vol des identit\u00e9s num\u00e9riques, des serveurs et des fichiers de donn\u00e9es de vos clients \u00e0 cause d’un logiciel de ran\u00e7on peut signifier une perte de temps et d’argent, car ces attaques ne font qu’empirer avec le temps. <\/p>\n De plus, l’importance de prot\u00e9ger votre r\u00e9putation ou d’\u00e9viter qu’elle ne soit endommag\u00e9e peut sans doute \u00eatre au-del\u00e0 de toute mesure. Par cons\u00e9quent, les entreprises doivent s’assurer que leur marque, leur propri\u00e9t\u00e9 intellectuelle et leurs informations personnelles ou sensibles sont prot\u00e9g\u00e9es contre les cybercriminels qui utilisent quotidiennement des attaques de ransomwares.<\/p>\n <\/p>\n<\/div>\nREvil Ransomware Gang – Le contexte<\/strong><\/h2>\n
ReVil fait son grand retour <\/strong><\/h2>\n
Au fil des vignes,<\/strong> Les sites Tor de REvil sont revenus \u00e0 la vie. <\/strong><\/h2>\n
L’\u00e9chantillon de ransomware confirme le retour\u00a0: <\/strong><\/h2>\n
REvil est-il de retour ? – Comment pouvez-vous riposter\u00a0?<\/strong><\/h2>\n
\n
Conclusion<\/strong><\/h2>\n