Dans un nouvel avis conjoint sur la cybers\u00e9curit\u00e9, les agences am\u00e9ricaines de cybers\u00e9curit\u00e9 et de renseignement ont mis en garde contre l’utilisation du ran\u00e7ongiciel Maui par des pirates informatiques soutenus par le gouvernement nord-cor\u00e9en pour cibler le secteur de la sant\u00e9 depuis au moins mai 2021.<\/p>\n
“Les cyberacteurs parrain\u00e9s par l’\u00c9tat nord-cor\u00e9en ont utilis\u00e9 le ran\u00e7ongiciel Maui dans ces incidents pour crypter les serveurs responsables des services de sant\u00e9, y compris les services de dossiers de sant\u00e9 \u00e9lectroniques, les services de diagnostic, les services d’imagerie et les services intranet”, ont d\u00e9clar\u00e9 les autorit\u00e9s. c’est not\u00e9<\/a>.<\/p>\n La alerte<\/a> est une gracieuset\u00e9 de la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis, du Federal Bureau of Investigation (FBI) et du D\u00e9partement du Tr\u00e9sor.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Stairwell, dont les conclusions ont constitu\u00e9 la base de l’avis, a d\u00e9clar\u00e9 que la famille de ransomwares moins connue se distingue par l’absence de plusieurs fonctionnalit\u00e9s cl\u00e9s couramment associ\u00e9es aux groupes de ransomwares en tant que service (RaaS).<\/p>\n Cela inclut l’absence de “note de ran\u00e7on int\u00e9gr\u00e9e pour fournir des instructions de r\u00e9cup\u00e9ration ou des moyens automatis\u00e9s de transmission des cl\u00e9s de chiffrement aux attaquants”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Silas Cutler. a dit<\/a> dans un aper\u00e7u technique du ransomware.<\/p>\n Au lieu de cela, l’analyse des \u00e9chantillons de Maui sugg\u00e8re que le logiciel malveillant est con\u00e7u pour \u00eatre ex\u00e9cut\u00e9 manuellement par un acteur distant via une interface de ligne de commande, en l’utilisant pour cibler des fichiers sp\u00e9cifiques sur la machine infect\u00e9e pour le chiffrement.<\/p>\n Outre le cryptage des fichiers cibles avec le cryptage AES 128 bits avec une cl\u00e9 unique, chacune de ces cl\u00e9s est, \u00e0 son tour, crypt\u00e9e avec RSA \u00e0 l’aide d’une paire de cl\u00e9s g\u00e9n\u00e9r\u00e9e la premi\u00e8re fois que Maui est ex\u00e9cut\u00e9. En tant que troisi\u00e8me couche de s\u00e9curit\u00e9, les cl\u00e9s RSA sont chiffr\u00e9es \u00e0 l’aide d’une cl\u00e9 publique RSA cod\u00e9e en dur qui est unique \u00e0 chaque campagne.<\/p>\n Ce qui distingue Maui des autres offres de ran\u00e7ongiciels traditionnelles est \u00e9galement le fait qu’il n’est pas propos\u00e9 en tant que service \u00e0 d’autres affili\u00e9s pour une utilisation en \u00e9change d’une part des b\u00e9n\u00e9fices mon\u00e9taires.<\/p>\n Dans certains cas, les incidents de ransomware auraient perturb\u00e9 les services de sant\u00e9 pendant de longues p\u00e9riodes. Le vecteur d’infection initial utilis\u00e9 pour conduire les intrusions est encore inconnu.<\/p>\n Il convient de noter que la campagne repose sur la volont\u00e9 des entit\u00e9s de soins de sant\u00e9 de payer des ran\u00e7ons pour se remettre rapidement d’une attaque et garantir un acc\u00e8s ininterrompu aux services critiques. C’est la derni\u00e8re indication de la fa\u00e7on dont les adversaires nord-cor\u00e9ens adaptent leurs tactiques pour g\u00e9n\u00e9rer ill\u00e9galement un flux constant de revenus pour la nation \u00e0 court d’argent.<\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n