L’\u00e9quipe du ran\u00e7ongiciel BlackCat a \u00e9t\u00e9 aper\u00e7ue en train de peaufiner son arsenal de logiciels malveillants pour voler sous le radar et \u00e9tendre sa port\u00e9e.<\/p>\n
“Parmi certains des d\u00e9veloppements les plus notables, citons l’utilisation d’une nouvelle version de l’outil d’exfiltration de donn\u00e9es Exmatter et l’utilisation d’Eamfo, un malware voleur d’informations con\u00e7u pour voler les informations d’identification stock\u00e9es par le logiciel de sauvegarde Veeam”, ont d\u00e9clar\u00e9 des chercheurs de Symantec. a dit<\/a> dans un nouveau rapport.<\/p>\n BlackCat, \u00e9galement connu sous les noms ALPHV et Noberus, est attribu\u00e9 \u00e0 un adversaire suivi sous le nom de Coreid (alias FIN7, Carbanak ou Carbon Spider) et serait un successeur renomm\u00e9<\/a> de DarkSide et BlackMatter, qui ont tous deux ferm\u00e9 leurs portes l’ann\u00e9e derni\u00e8re \u00e0 la suite d’une s\u00e9rie d’attaques tr\u00e8s m\u00e9diatis\u00e9es, dont celle de Colonial Pipeline.<\/p>\n L’acteur de la menace, comme d’autres groupes de ran\u00e7ongiciels notoires, est connu pour ex\u00e9cuter une op\u00e9ration de ran\u00e7ongiciel en tant que service (RaaS), qui implique que ses principaux d\u00e9veloppeurs demandent l’aide d’affili\u00e9s pour mener les attaques en \u00e9change d’une r\u00e9duction du trafic illicite. proc\u00e8de.<\/p>\n ALPHV est \u00e9galement l’une des premi\u00e8res souches de ran\u00e7ongiciels \u00e0 \u00eatre programm\u00e9es dans Rust, une tendance qui a depuis \u00e9t\u00e9 adopt\u00e9e par d’autres familles telles que Hive et Luna ces derniers mois pour d\u00e9velopper et distribuer des logiciels malveillants multiplateformes.<\/p>\n L’\u00e9volution des tactiques, outils et proc\u00e9dures (TTP) du groupe intervient plus de trois mois apr\u00e8s la d\u00e9couverte du gang de cybercriminels exploitant des serveurs Microsoft Exchange non corrig\u00e9s comme conduit pour d\u00e9ployer des ran\u00e7ongiciels.<\/p>\n Les mises \u00e0 jour ult\u00e9rieures de son ensemble d’outils ont int\u00e9gr\u00e9 de nouvelles fonctionnalit\u00e9s de chiffrement qui permettent au logiciel malveillant de red\u00e9marrer les machines Windows compromises en mode sans \u00e9chec pour contourner les protections de s\u00e9curit\u00e9.<\/p>\n “Dans une mise \u00e0 jour de juillet 2022, l’\u00e9quipe a ajout\u00e9 l’indexation des donn\u00e9es vol\u00e9es, ce qui signifie que ses sites Web de fuites de donn\u00e9es peuvent \u00eatre recherch\u00e9s par mot-cl\u00e9, type de fichier, etc.”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Les derniers raffinements concernent Exmatter, un outil d’exfiltration de donn\u00e9es utilis\u00e9 par BlackCat dans ses attaques de ransomware. Outre la r\u00e9colte de fichiers uniquement avec un ensemble sp\u00e9cifique d’extensions, la version remani\u00e9e g\u00e9n\u00e8re un rapport de tous les fichiers trait\u00e9s et corrompt m\u00eame les fichiers.<\/p>\n Un malware voleur d’informations appel\u00e9 Eamfo est \u00e9galement d\u00e9ploy\u00e9 dans l’attaque. Il est con\u00e7u pour siphonner les informations d’identification stock\u00e9es dans le logiciel de sauvegarde Veeam et faciliter l’escalade des privil\u00e8ges et les mouvements lat\u00e9raux.<\/p>\n Les r\u00e9sultats sont une autre indication que les groupes de ran\u00e7ongiciels sont capables d’adapter et d’affiner continuellement leurs op\u00e9rations pour rester efficaces aussi longtemps que possible.<\/p>\n “Son d\u00e9veloppement continu souligne \u00e9galement l’accent mis par le groupe sur le vol de donn\u00e9es et l’extorsion, et l’importance de cet \u00e9l\u00e9ment d’attaques pour les acteurs du ransomware maintenant”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n BlackCat a \u00e9galement \u00e9t\u00e9 r\u00e9cemment observ\u00e9 en train d’utiliser le malware Emotet comme vecteur d’infection initial, sans parler de l’afflux de nouveaux membres du groupe de ran\u00e7ongiciels Conti, aujourd’hui disparu, suite au retrait de ce dernier du paysage des menaces cette ann\u00e9e.<\/p>\n L’extinction de Conti s’est \u00e9galement accompagn\u00e9e de l’\u00e9mergence d’une nouvelle famille de ran\u00e7ongiciels baptis\u00e9e Monti<\/a>un groupe “doppelganger” qui se fait passer d\u00e9lib\u00e9r\u00e9ment et effront\u00e9ment pour les TTP et les outils de l’\u00e9quipe Conti.<\/p>\n La nouvelle de BlackCat ajoutant une liste d’outils remani\u00e9e \u00e0 ses attaques arrive en tant que d\u00e9veloppeur associ\u00e9 au logiciel malveillant de cryptage de fichiers LockBit 3.0 (alias LockBit Black) fuite du constructeur<\/a> utilis\u00e9 pour cr\u00e9er des versions sur mesure, ce qui fait craindre que cela ne conduise \u00e0 des abus plus r\u00e9pandus par d’autres acteurs moins qualifi\u00e9s.<\/p>\n Ce n’est pas seulement LockBit. Au cours des deux derni\u00e8res ann\u00e9es, les groupes de ran\u00e7ongiciels Babuk et Conti ont subi des violations similaires, abaissant efficacement la barri\u00e8re \u00e0 l’entr\u00e9e et permettant aux acteurs malveillants de lancer rapidement leurs propres attaques.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1664172218_621_LUkraine-arrete-un-groupe-de-cybercriminalite-pour-avoir-vendu-les.png\")
<\/a><\/div>\n