Une nouvelle souche de ransomware \u00e9crite en Golang surnomm\u00e9e “Ordre du jour<\/strong>” a \u00e9t\u00e9 rep\u00e9r\u00e9 dans la nature, ciblant des entit\u00e9s de sant\u00e9 et d’\u00e9ducation en Indon\u00e9sie, en Arabie saoudite, en Afrique du Sud et en Tha\u00eflande.<\/p>\n “Agenda peut red\u00e9marrer les syst\u00e8mes en mode sans \u00e9chec, tente d’arr\u00eater de nombreux processus et services sp\u00e9cifiques au serveur et dispose de plusieurs modes d’ex\u00e9cution”, ont d\u00e9clar\u00e9 les chercheurs de Trend Micro. a dit<\/a> dans une analyse la semaine derni\u00e8re.<\/p>\n Qilin, l’acteur mena\u00e7ant faisant la publicit\u00e9 du ran\u00e7ongiciel sur le dark web, fournirait aux affili\u00e9s des options pour adapter les charges utiles binaires \u00e0 chaque victime, permettant aux op\u00e9rateurs de d\u00e9cider de la note de ran\u00e7on, de l’extension de chiffrement, ainsi que de la liste des processus et des services. terminer avant de commencer le processus de cryptage.<\/p>\n De plus, le ran\u00e7ongiciel int\u00e8gre des techniques d’\u00e9vasion de la d\u00e9tection en tirant parti de la fonction “mode sans \u00e9chec” d’un appareil pour poursuivre sa routine de chiffrement de fichiers sans \u00eatre remarqu\u00e9, mais pas avant de changer le mot de passe de l’utilisateur par d\u00e9faut et d’activer la connexion automatique.<\/p>\n Une fois le chiffrement r\u00e9ussi, Agenda renomme les fichiers avec l’extension configur\u00e9e, supprime la demande de ran\u00e7on dans chaque r\u00e9pertoire chiffr\u00e9 et red\u00e9marre la machine en mode normal. Le montant du ransomware demand\u00e9 varie d’une entreprise \u00e0 l’autre, allant de 50 000 $ \u00e0 800 000 $.<\/p>\n Agenda, en plus de tirer parti des informations d’identification du compte local pour ex\u00e9cuter le binaire du ransomware, est \u00e9galement dot\u00e9 de capacit\u00e9s pour infecter un r\u00e9seau entier et ses pilotes partag\u00e9s.<\/p>\n Dans l’une des cha\u00eenes d’attaques observ\u00e9es impliquant le ransomware, un serveur Citrix accessible au public a servi de point d’entr\u00e9e pour finalement d\u00e9ployer le ransomware en moins de deux jours.<\/p>\n Trend Micro a d\u00e9clar\u00e9 avoir observ\u00e9 des similitudes de code source entre Agenda et les familles de ran\u00e7ongiciels Black Basta, Black Matter et REvil (alias Sodinokibi).<\/p>\n Black Basta, qui est apparu pour la premi\u00e8re fois en avril 2022, est connu pour utiliser la technique de double extorsion consistant \u00e0 chiffrer des fichiers sur les syst\u00e8mes d’organisations cibl\u00e9es et \u00e0 exiger une ran\u00e7on pour rendre le d\u00e9chiffrement possible, tout en mena\u00e7ant \u00e9galement de publier les informations sensibles vol\u00e9es si une victime choisit de ne pas le faire. payer la ran\u00e7on.<\/p>\n Depuis la semaine derni\u00e8re, le groupe Black Basta a compromis plus de 75 organisations, selon Palo Alto Networks Unit\u00e9 42<\/a>contre 50 en juin 2022.<\/p>\n Agenda est \u00e9galement la quatri\u00e8me souche apr\u00e8s BlackCat, Hive et Luna \u00e0 utiliser le langage de programmation Go. “Les ransomwares continuent d’\u00e9voluer, d\u00e9veloppant des m\u00e9thodes et des techniques plus sophistiqu\u00e9es pour pi\u00e9ger les organisations”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"Agenda](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661801365_839_Le-nouveau-Agenda-Ransomware-base-sur-Golang-peut-etre-personnalise.jpg\" "\\"Agenda")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n![\"Agenda](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1661801366_502_Le-nouveau-Agenda-Ransomware-base-sur-Golang-peut-etre-personnalise.jpg\" "\\"Agenda")
<\/div>\n