Une nouvelle campagne de ran\u00e7ongiciels a cibl\u00e9 les secteurs du transport et de la logistique en Ukraine et en Pologne le 11 octobre avec une charge utile auparavant inconnue baptis\u00e9e Prestige<\/strong>.<\/p>\n “L’activit\u00e9 partage la victimologie avec l’activit\u00e9 r\u00e9cente align\u00e9e sur l’\u00c9tat russe, en particulier sur les zones g\u00e9ographiques et les pays touch\u00e9s, et chevauche les pr\u00e9c\u00e9dentes victimes du malware FoxBlade (\u00e9galement connu sous le nom de HermeticWiper)”, le Microsoft Threat Intelligence Center (MSTIC) a dit<\/a>.<\/p>\n Le g\u00e9ant de la technologie a fait remarquer que les intrusions se sont produites \u00e0 moins d’une heure d’intervalle pour toutes les victimes, attribuant les infections \u00e0 un cluster sans nom appel\u00e9 DEV-0960. Il n’a pas r\u00e9v\u00e9l\u00e9 l’ampleur des attaques, mais a d\u00e9clar\u00e9 qu’il notifiait tous les clients concern\u00e9s.<\/p>\n On pense \u00e9galement que la campagne est distincte d’autres attaques destructrices r\u00e9centes qui ont impliqu\u00e9 l’utilisation de HermeticWiper et CaddyWiper, ce dernier \u00e9tant lanc\u00e9 par un chargeur de logiciels malveillants appel\u00e9 ArguePatch<\/a> (alias AprilAxe).<\/p>\n La m\u00e9thode d’acc\u00e8s initial reste inconnue, Microsoft notant que l’acteur de la menace avait d\u00e9j\u00e0 obtenu un acc\u00e8s privil\u00e9gi\u00e9 \u00e0 l’environnement compromis pour d\u00e9ployer le ransomware en utilisant trois m\u00e9thodes diff\u00e9rentes.<\/p>\n Dans un d\u00e9veloppement connexe, Fortinet FortiGuard Labs a d\u00e9voil\u00e9 un cha\u00eene d’attaque \u00e0 plusieurs niveaux<\/a> qui exploite un document Microsoft Excel militaris\u00e9, qui se fait passer pour une feuille de calcul pour g\u00e9n\u00e9rer des salaires pour le personnel militaire ukrainien afin de supprimer Cobalt Strike Beacon.<\/p>\n “Le paysage des menaces en Ukraine continue d’\u00e9voluer, et les essuie-glaces et les attaques destructrices ont \u00e9t\u00e9 un th\u00e8me constant”, a not\u00e9 Redmond. “Les attaques de ransomware et d’essuie-glace reposent sur bon nombre des m\u00eames faiblesses de s\u00e9curit\u00e9 pour r\u00e9ussir.”<\/p>\n Les d\u00e9couvertes surviennent au milieu d’une explosion de souches de ran\u00e7ongiciels relativement nouvelles qui gagnent du terrain dans le paysage des menaces, y compris celle de Bisamware, Chili Casier<\/a>, Royal<\/a>et Cartel des ran\u00e7ons<\/a>au cours des derniers mois.<\/p>\n Ransom Cartel, qui a fait surface \u00e0 la mi-d\u00e9cembre 2021, se distingue \u00e9galement par le partage de chevauchements techniques avec le ransomware REvil, qui a ferm\u00e9 ses portes en octobre 2021 \u00e0 la suite d’un immense contr\u00f4le des forces de l’ordre sur ses op\u00e9rations apr\u00e8s une s\u00e9rie d’attaques tr\u00e8s m\u00e9diatis\u00e9es contre JBS et Kaseya.<\/p>\n On soup\u00e7onne que “les op\u00e9rateurs de Ransom Cartel avaient acc\u00e8s aux versions ant\u00e9rieures du code source du ransomware REvil”, Palo Alto Networks Unit 42 observ\u00e9<\/a> le 14 octobre, d\u00e9clarant qu ‘”il y avait une relation entre les groupes \u00e0 un moment donn\u00e9, m\u00eame si elle n’\u00e9tait peut-\u00eatre pas r\u00e9cente”.<\/p>\n REvil, au d\u00e9but de janvier, a subi un nouveau revers lorsque les autorit\u00e9s russes ont arr\u00eat\u00e9 plusieurs membres, mais il y a des indications que le cartel notoire de la cybercriminalit\u00e9 pourrait avoir organis\u00e9 un retour sous une forme ou une autre.<\/p>\n La firme de cybers\u00e9curit\u00e9 Trellix, fin septembre, a \u00e9galement r\u00e9v\u00e9l\u00e9<\/a> comment une “source interne m\u00e9contente” du groupe a partag\u00e9 des d\u00e9tails sur les tactiques, techniques et proc\u00e9dures (TTP) de l’adversaire, donnant un aper\u00e7u crucial des “relations et du fonctionnement interne de REvil et de ses membres”.<\/p>\n Ce n’est pas seulement REvil qui est de retour sur le radar des ransomwares. HP Wolf Security la semaine derni\u00e8re a dit<\/a> il a isol\u00e9 un Campagne Magniber<\/a> qui a \u00e9t\u00e9 trouv\u00e9 ciblant les utilisateurs \u00e0 domicile de Windows avec de fausses mises \u00e0 jour de s\u00e9curit\u00e9 qui utilisent un fichier JavaScript pour faire prolif\u00e9rer le logiciel malveillant de cryptage de fichiers.<\/p>\n “Les attaquants ont utilis\u00e9 des techniques intelligentes pour \u00e9chapper aux m\u00e9canismes de protection et de d\u00e9tection”, a soulign\u00e9 l’analyste des logiciels malveillants Patrick Schl\u00e4pfer. “La majeure partie de la cha\u00eene d’infection est” sans fichier “, ce qui signifie que le malware ne r\u00e9side que dans la m\u00e9moire, ce qui r\u00e9duit les chances qu’il soit d\u00e9tect\u00e9.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"Prestige](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666046549_135_Nouveau-Prestige-Ransomware-ciblant-les-organisations-polonaises-et-ukrainiennes.jpg\" "\\"Prestige")
<\/div>\n![\"Prestige](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666046549_654_Nouveau-Prestige-Ransomware-ciblant-les-organisations-polonaises-et-ukrainiennes.jpg\" "\\"Prestige")
<\/div>\n![\"Prestige](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666046550_463_Nouveau-Prestige-Ransomware-ciblant-les-organisations-polonaises-et-ukrainiennes.jpg\" "\\"Prestige")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n