Le malware Emotet est d\u00e9sormais exploit\u00e9 par des groupes de ransomwares en tant que service (RaaS), dont Quantum et BlackCat, apr\u00e8s le retrait officiel de Conti du paysage des menaces cette ann\u00e9e.<\/p>\n
Emotet a commenc\u00e9 comme un cheval de Troie bancaire en 2014, mais les mises \u00e0 jour qui y ont \u00e9t\u00e9 ajout\u00e9es au fil du temps ont transform\u00e9 le malware en une menace tr\u00e8s puissante capable de t\u00e9l\u00e9charger d’autres charges utiles sur la machine de la victime, ce qui permettrait \u00e0 l’attaquant de la contr\u00f4ler \u00e0 distance.<\/p>\n
Bien que l’infrastructure associ\u00e9e au chargeur de logiciels malveillants invasifs ait \u00e9t\u00e9 supprim\u00e9e dans le cadre d’un effort d’application de la loi en janvier 2021, le cartel du ran\u00e7ongiciel Conti aurait jou\u00e9 un r\u00f4le d\u00e9terminant dans son retour \u00e0 la fin de l’ann\u00e9e derni\u00e8re.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n“De novembre 2021 \u00e0 la dissolution de Conti en juin 2022, Emotet \u00e9tait un outil exclusif de ran\u00e7ongiciel Conti, cependant, la cha\u00eene d’infection Emotet est actuellement attribu\u00e9e \u00e0 Quantum et BlackCat”, AdvIntel a dit<\/a> dans un avis publi\u00e9 la semaine derni\u00e8re.<\/p>\n Les s\u00e9quences d’attaque typiques impliquent l’utilisation d’Emotet (alias SpmTools) comme vecteur d’acc\u00e8s initial pour supprimer Cobalt Strike, qui est ensuite utilis\u00e9 comme outil de post-exploitation pour les op\u00e9rations de ransomware.<\/p>\n Le c\u00e9l\u00e8bre gang de ran\u00e7ongiciels Conti s’est peut-\u00eatre dissous, mais plusieurs de ses membres restent aussi actifs que jamais, soit dans le cadre d’autres \u00e9quipes de ran\u00e7ongiciels comme BlackCat et Hive, soit en tant que groupes ind\u00e9pendants ax\u00e9s sur l’extorsion de donn\u00e9es et d’autres activit\u00e9s criminelles.<\/p>\n Quantum est \u00e9galement un groupe d\u00e9riv\u00e9 de Conti qui, dans les mois qui ont suivi, a eu recours \u00e0 la technique du phishing de rappel \u2013 surnomm\u00e9e BazaCall ou BazarCall \u2013 comme moyen de p\u00e9n\u00e9trer des r\u00e9seaux cibl\u00e9s.<\/p>\n “Les affili\u00e9s de Conti utilisent une vari\u00e9t\u00e9 de vecteurs d’acc\u00e8s initiaux, y compris le phishing, les informations d’identification compromises, la distribution de logiciels malveillants et l’exploitation des vuln\u00e9rabilit\u00e9s”, a d\u00e9clar\u00e9 Recorded Future. c’est not\u00e9<\/a> dans un rapport publi\u00e9 le mois dernier.<\/p>\n AdvIntel a d\u00e9clar\u00e9 avoir observ\u00e9 plus de 1 267 000 infections Emotet \u00e0 travers le monde depuis le d\u00e9but de l’ann\u00e9e, avec des pics d’activit\u00e9 enregistr\u00e9s en f\u00e9vrier et mars co\u00efncidant avec l’invasion de l’Ukraine par la Russie.<\/p>\n Une deuxi\u00e8me vague d’infections s’est produite entre juin et juillet, en raison de l’utilisation par des groupes de ran\u00e7ongiciels tels que Quantum et BlackCat. Les donn\u00e9es captur\u00e9es par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 montrent que le pays le plus cibl\u00e9 par Emotet est les \u00c9tats-Unis, suivis de la Finlande, du Br\u00e9sil, des Pays-Bas et de la France.<\/p>\n ESET avait pr\u00e9c\u00e9demment signal\u00e9 une multiplication par 100 des d\u00e9tections d’Emotet au cours des quatre premiers mois de 2022 par rapport aux quatre mois pr\u00e9c\u00e9dents de septembre \u00e0 d\u00e9cembre 2021.<\/p>\n Selon la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 Check Point, Emotet chut\u00e9<\/a> de la premi\u00e8re \u00e0 la cinqui\u00e8me place dans la liste des logiciels malveillants les plus r\u00e9pandus pour ao\u00fbt 2022, derri\u00e8re FormBook, Agent Tesla, XMRig et GuLoader.<\/p>\n <\/p>\n<\/div>\n![\"Emotet](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663598466_566_Emotet-Botnet-a-commence-a-distribuer-Quantum-et-BlackCat-Ransomware.jpg\" "\\"Emotet")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n