Les chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9it\u00e9r\u00e9 les similitudes entre la derni\u00e8re it\u00e9ration du ransomware LockBit et BlackMatter, une variante renomm\u00e9e de la souche de ransomware DarkSide qui a ferm\u00e9 ses portes en novembre 2021.<\/p>\n
La nouvelle version de LockBit, appel\u00e9e LockBit 3.0 alias LockBit Black, est sortie en juin 2022, lan\u00e7ant un tout nouveau site de fuite et ce qui est le tout premier programme de prime de bogue de ransomware, aux c\u00f4t\u00e9s de Zcash comme option de paiement en crypto-monnaie.<\/p>\n
Son processus de cryptage consiste \u00e0 ajouter l’extension “HLJkNskOq” ou “19MqZqZ0s” \u00e0 chaque fichier et \u00e0 remplacer les ic\u00f4nes des fichiers verrouill\u00e9s par celles du fichier .ico d\u00e9pos\u00e9 par l’\u00e9chantillon LockBit pour lancer l’infection.<\/p>\n
“Le ran\u00e7ongiciel laisse alors tomber sa note de ran\u00e7on, qui fait r\u00e9f\u00e9rence \u00e0 ‘Ilon Musk’ et au R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es (RGPD) de l’Union europ\u00e9enne”, ont d\u00e9clar\u00e9 les chercheurs de Trend Micro. a dit<\/a> dans un rapport du lundi. “Enfin, il change le fond d’\u00e9cran de la machine de la victime pour l’informer de l’attaque du ransomware.”<\/p>\n Les nombreuses similitudes entre LockBit et BlackMatter proviennent de chevauchements dans les routines d’escalade de privil\u00e8ges et de collecte utilis\u00e9es pour identifier les API n\u00e9cessaires pour mettre fin aux processus et autres fonctions, ainsi que de l’utilisation de techniques d’anti-d\u00e9bogage et de threading con\u00e7ues pour contrecarrer l’analyse.<\/p>\n Il convient \u00e9galement de noter son utilisation d’un argument “-pass” pour d\u00e9chiffrer sa routine principale, un comportement observ\u00e9 dans une autre famille de ran\u00e7ongiciels disparue nomm\u00e9e Egregor, rendant effectivement le binaire plus difficile \u00e0 inverser si le param\u00e8tre n’est pas disponible.<\/p>\n De plus, LockBit 3.0 est con\u00e7u pour v\u00e9rifier la langue d’affichage de la machine victime afin d’\u00e9viter de compromettre les syst\u00e8mes associ\u00e9s aux \u00c9tats de la Communaut\u00e9 des \u00c9tats ind\u00e9pendants (CEI).<\/p>\n “Un comportement notable pour cette troisi\u00e8me version de LockBit est sa technique de suppression de fichiers\u00a0: au lieu d’utiliser cmd.exe pour ex\u00e9cuter un fichier de commandes ou une commande qui effectuera la suppression, il d\u00e9pose et ex\u00e9cute un fichier .tmp d\u00e9chiffr\u00e9 \u00e0 partir du binaire”, ont d\u00e9clar\u00e9 les chercheurs. a dit.<\/p>\n Ce fichier .tmp \u00e9crase ensuite le contenu du binaire du ransomware, puis renomme le binaire plusieurs fois, avec les nouveaux noms de fichiers bas\u00e9s sur la longueur du nom de fichier d’origine, y compris l’extension, dans le but d’emp\u00eacher la r\u00e9cup\u00e9ration par des outils m\u00e9dico-l\u00e9gaux et de couvrir ses pistes.<\/p>\n Les d\u00e9couvertes surviennent alors que les infections LockBit sont apparues comme le le plus actif<\/a> groupes de ransomware-as-a-service (RaaS) en 2022, le plus r\u00e9cent \u00e9tant<\/a> l’administration fiscale italienne (L’Agenzia delle Entrate).<\/p>\n Selon les r\u00e9seaux de Palo Alto Rapport de r\u00e9ponse aux incidents de l’unit\u00e9 42 2022<\/a> publi\u00e9 aujourd’hui sur la base de 600 cas trait\u00e9s entre mai 2021 et avril 2022, la famille des ransomwares repr\u00e9sentait 14 % des intrusions, juste derri\u00e8re Conti avec 22 %.<\/p>\n Le d\u00e9veloppement met \u00e9galement en \u00e9vidence le succ\u00e8s continu du mod\u00e8le commercial RaaS, abaissant la barri\u00e8re \u00e0 l’entr\u00e9e pour les extorqueurs et \u00e9largissant la port\u00e9e des ransomwares.<\/p>\n L’analyse de Check Point des tendances en mati\u00e8re de cyberattaques pour le deuxi\u00e8me trimestre 2022 montre que la moyenne hebdomadaire des organisations touch\u00e9es par les ran\u00e7ongiciels a atteint une sur 40, soit une augmentation de 59\u00a0% en glissement annuel par rapport \u00e0 une organisation sur 64 au deuxi\u00e8me trimestre 2021.<\/p>\n “L’Am\u00e9rique latine a connu la plus forte augmentation des attaques, rep\u00e9rant une organisation sur 23 touch\u00e9e chaque semaine, une augmentation de 43\u00a0% en glissement annuel, contre une sur 33 au deuxi\u00e8me trimestre 2021, suivie de la r\u00e9gion Asie qui a connu une augmentation de 33\u00a0% en glissement annuel, atteignant une organisation sur 17 touch\u00e9e chaque semaine \u00bb, la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 a dit<\/a>.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Variante](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658859023_787_Des-experts-trouvent-des-similitudes-entre-le-nouveau-LockBit-30.jpg\" "\\"Variante")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n![\"Statistiques](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658859023_355_Des-experts-trouvent-des-similitudes-entre-le-nouveau-LockBit-30.jpg\" "\\"Statistiques")
<\/div>\n