Les op\u00e9rateurs du syst\u00e8me Hive ransomware-as-a-service (RaaS) ont r\u00e9vis\u00e9 leur logiciel de cryptage de fichiers pour migrer enti\u00e8rement vers Rust et adopter une m\u00e9thode de cryptage plus sophistiqu\u00e9e.<\/p>\n
“Avec sa derni\u00e8re variante comportant plusieurs mises \u00e0 jour majeures, Hive prouve \u00e9galement qu’il s’agit de l’une des familles de ransomwares qui \u00e9voluent le plus rapidement, illustrant l’\u00e9cosyst\u00e8me des ransomwares en constante \u00e9volution”, a d\u00e9clar\u00e9 Microsoft Threat Intelligence Center (MSTIC). a dit<\/a> dans un rapport mardi.<\/p>\n Hive, qui a \u00e9t\u00e9 observ\u00e9 pour la premi\u00e8re fois en juin 2021, est devenu l’un des groupes RaaS les plus prolifiques, comptabilit\u00e9<\/a> pour 17 attentats au seul mois de mai 2022, aux c\u00f4t\u00e9s de Black Basta et Conti.<\/p>\n Le passage de GoLang \u00e0 Rust fait de Hive la deuxi\u00e8me souche de ransomware apr\u00e8s BlackCat \u00e0 \u00eatre \u00e9crite dans le langage de programmation, permettant au malware d’obtenir des avantages suppl\u00e9mentaires tels que la s\u00e9curit\u00e9 de la m\u00e9moire et un contr\u00f4le plus approfondi des ressources de bas niveau ainsi que d’utiliser une large gamme de biblioth\u00e8ques cryptographiques.<\/p>\n Ce qu’il offre \u00e9galement, c’est la capacit\u00e9 de rendre le malware r\u00e9sistant \u00e0 l’ing\u00e9nierie inverse, le rendant plus \u00e9vasif. De plus, il est livr\u00e9 avec des fonctionnalit\u00e9s pour arr\u00eater les services et les processus associ\u00e9s aux solutions de s\u00e9curit\u00e9 qui peuvent l’arr\u00eater dans son \u00e9lan.<\/p>\n Hive n’est pas diff\u00e9rent des autres familles de ran\u00e7ongiciels en ce sens qu’il supprime les sauvegardes pour emp\u00eacher la r\u00e9cup\u00e9ration, mais ce qui a consid\u00e9rablement chang\u00e9 dans la nouvelle variante bas\u00e9e sur Rust, c’est son approche du chiffrement des fichiers.<\/p>\n “Au lieu d’int\u00e9grer une cl\u00e9 crypt\u00e9e dans chaque fichier qu’il crypte, il g\u00e9n\u00e8re deux ensembles de cl\u00e9s en m\u00e9moire, les utilise pour crypter les fichiers, puis crypte et \u00e9crit les ensembles \u00e0 la racine du lecteur qu’il crypte, les deux avec l’extension .key “, a expliqu\u00e9 MSTIC.<\/p>\n Pour d\u00e9terminer laquelle des deux cl\u00e9s est utilis\u00e9e pour verrouiller un fichier sp\u00e9cifique, un fichier crypt\u00e9 est renomm\u00e9 pour inclure le nom de fichier contenant la cl\u00e9 qui est ensuite suivi d’un trait de soulignement et d’une cha\u00eene encod\u00e9e en Base64 (par exemple, “C:myphoto.jpg .l0Zn68cb _ -B82BhIaGhI8”) qui pointe vers deux emplacements diff\u00e9rents dans le fichier .key correspondant.<\/p>\n Les d\u00e9couvertes surviennent alors que l’acteur de la menace derri\u00e8re le moins connu AstraLocker<\/a> ransomware a cess\u00e9 ses activit\u00e9s et a publi\u00e9 un outil de d\u00e9cryptage dans le cadre d’un passage au crytojacking, Bleeping Computer signal\u00e9<\/a> cette semaine.<\/p>\n Mais dans une indication que le paysage cybercriminel est en constante \u00e9volution, les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert<\/a> un nouveau famille de ran\u00e7ongiciels<\/a> appel\u00e9 RedAlert (alias N13V) qui est capable de cibler \u00e0 la fois les serveurs Windows et Linux VMWare ESXi.<\/p>\n <\/p>\n<\/div>\n![\"Hive](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1657097066_120_Hive-Ransomware-met-a-niveau-vers-Rust-pour-une-methode.jpg\" "\\"Hive")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n