Les acteurs de la menace derri\u00e8re le syst\u00e8me Hive ransomware-as-a-service (RaaS) ont lanc\u00e9 des attaques contre plus de 1 300 entreprises \u00e0 travers le monde, rapportant au gang 100 millions de dollars de paiements illicites en novembre 2022.<\/p>\n
“Hive ransomware a cibl\u00e9 un large \u00e9ventail d’entreprises et de secteurs d’infrastructures critiques, y compris les installations gouvernementales, les communications, la fabrication critique, les technologies de l’information et – en particulier – les soins de sant\u00e9 et la sant\u00e9 publique (HPH)”, ont d\u00e9clar\u00e9 les autorit\u00e9s am\u00e9ricaines de cybers\u00e9curit\u00e9 et de renseignement. a dit<\/a> dans une alerte.<\/p>\n Active depuis juin 2021, l’op\u00e9ration RaaS de Hive implique un m\u00e9lange de d\u00e9veloppeurs, qui cr\u00e9ent et g\u00e8rent le logiciel malveillant, et d’affili\u00e9s, qui sont charg\u00e9s de mener les attaques sur les r\u00e9seaux cibles en achetant souvent l’acc\u00e8s initial aupr\u00e8s de courtiers d’acc\u00e8s initial (IAB).<\/p>\n Dans la plupart des cas, prendre pied implique l’exploitation des failles ProxyShell dans Microsoft Exchange Server, suivie de la prise de mesures pour mettre fin aux processus associ\u00e9s aux moteurs antivirus et aux sauvegardes de donn\u00e9es, ainsi que pour supprimer les journaux d’\u00e9v\u00e9nements Windows.<\/p>\n L’acteur de la menace, qui a r\u00e9cemment mis \u00e0 niveau son logiciel malveillant vers Rust comme mesure d’\u00e9vasion de la d\u00e9tection, est \u00e9galement connu pour supprimer les d\u00e9finitions de virus avant le chiffrement.<\/p>\n “Les acteurs de Hive sont connus pour r\u00e9infecter – avec le ransomware Hive ou une autre variante de ransomware – les r\u00e9seaux d’organisations victimes qui ont restaur\u00e9 leur r\u00e9seau sans payer de ran\u00e7on”, a d\u00e9clar\u00e9 la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis.<\/p>\n Selon les donn\u00e9es partag\u00e9es par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Malwarebytes, Hive a compromis environ sept victimes en ao\u00fbt 2022, 14 en septembre et deux autres entit\u00e9s en octobre, marquant une baisse d’activit\u00e9 par rapport \u00e0 juillet, lorsque le groupe ciblait 26 victimes.<\/p>\n <\/p>\n<\/div>\n![\"Ruche](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1668761911_220_Les-attaquants-de-Hive-Ransomware-ont-extorque-100-millions-de.png\" "\\"Ruche")
<\/div>\n