Les chercheurs en s\u00e9curit\u00e9 de Kaspersky ont r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une toute nouvelle famille de ran\u00e7ongiciels \u00e9crite en Rust, ce qui en fait la troisi\u00e8me souche apr\u00e8s BlackCat et Hive \u00e0 utiliser le langage de programmation.<\/p>\n
Luna, comme on l’appelle, est “assez simple” et peut fonctionner sur les syst\u00e8mes Windows, Linux et ESXi, le malware misant sur une combinaison de Courbe25519<\/a> et AES<\/a> pour le cryptage.<\/p>\n “Les exemples Linux et ESXi sont compil\u00e9s \u00e0 l’aide du m\u00eame code source avec quelques modifications mineures par rapport \u00e0 la version Windows”, a d\u00e9clar\u00e9 la firme russe. c’est not\u00e9<\/a> dans un rapport publi\u00e9 aujourd’hui.<\/p>\n Les publicit\u00e9s pour Luna sur les forums darknet sugg\u00e8rent que le ransomware est destin\u00e9 \u00e0 \u00eatre utilis\u00e9 uniquement par des affili\u00e9s russophones. On pense \u00e9galement que ses principaux d\u00e9veloppeurs sont d’origine russe en raison de fautes d’orthographe dans la note de ran\u00e7on cod\u00e9e en dur dans le binaire.<\/p>\n “Luna confirme la tendance des ran\u00e7ongiciels multiplateformes”, ont d\u00e9clar\u00e9 les chercheurs, ajoutant que la nature ind\u00e9pendante de la plate-forme de langages comme Golang et Rust donne aux op\u00e9rateurs la possibilit\u00e9 de cibler et d’attaquer \u00e0 grande \u00e9chelle et d’\u00e9chapper \u00e0 l’analyse statique.<\/p>\n Cela dit, il existe tr\u00e8s peu d’informations sur les mod\u00e8les de victimologie \u00e9tant donn\u00e9 que Luna est un groupe criminel r\u00e9cemment d\u00e9couvert et que son activit\u00e9 est toujours activement surveill\u00e9e.<\/p>\n Luna est loin d’\u00eatre le seul ran\u00e7ongiciel \u00e0 avoir jet\u00e9 son d\u00e9volu sur les syst\u00e8mes ESXi, avec une autre famille de ran\u00e7ongiciels naissante connue sous le nom de Black Basta qui a fait l’objet d’une mise \u00e0 jour le mois dernier pour inclure une variante Linux.<\/p>\n Black Basta est \u00e9galement remarquable pour d\u00e9marrer un syst\u00e8me Windows dans mode sans \u00e9chec<\/a> avant chiffrement \u00e0 tirer profit<\/a> du fait que les solutions tierces de d\u00e9tection des terminaux peuvent ne pas d\u00e9marrer apr\u00e8s le d\u00e9marrage du syst\u00e8me d’exploitation en mode sans \u00e9chec. Cela permet au ransomware de passer inaper\u00e7u et de verrouiller facilement les fichiers souhait\u00e9s.<\/p>\n “Les ran\u00e7ongiciels restent un gros probl\u00e8me pour la soci\u00e9t\u00e9 d’aujourd’hui”, ont d\u00e9clar\u00e9 les chercheurs. “D\u00e8s que certaines familles sortent de sc\u00e8ne, d’autres prennent leur place.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n