Des entreprises bas\u00e9es aux \u00c9tats-Unis ont \u00e9t\u00e9 la cible d’une campagne de logiciels malveillants Qakbot “agressive” qui conduit \u00e0 des infections par le ran\u00e7ongiciel Black Basta sur des r\u00e9seaux compromis.<\/p>\n
“Dans cette derni\u00e8re campagne, le gang de ran\u00e7ongiciels Black Basta utilise le logiciel malveillant QakBot pour cr\u00e9er un point d’entr\u00e9e initial et se d\u00e9placer lat\u00e9ralement au sein du r\u00e9seau d’une organisation”, ont d\u00e9clar\u00e9 les chercheurs de Cybereason, Joakim Kandefelt et Danielle Frankel. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Black Basta, qui a vu le jour en avril 2022, suit l’approche \u00e9prouv\u00e9e de la double extorsion pour voler des donn\u00e9es sensibles \u00e0 des entreprises cibl\u00e9es et les utiliser comme levier pour extorquer des paiements en crypto-monnaie en mena\u00e7ant de divulguer les informations vol\u00e9es.<\/p>\n Ce n’est pas la premi\u00e8re fois que l’\u00e9quipe du ransomware est observ\u00e9e en train d’utiliser Qakbot (alias QBot, QuackBot ou Pinkslipbot). Le mois dernier, Trend Micro a r\u00e9v\u00e9l\u00e9 des attaques similaires qui impliquaient l’utilisation de Qakbot pour fournir le framework Brute Ratel C4, qui, \u00e0 son tour, a \u00e9t\u00e9 exploit\u00e9 pour abandonner Cobalt Strike.<\/p>\n L’activit\u00e9 d’intrusion observ\u00e9e par Cybereason \u00e9limine Brute Ratel C4 de l’\u00e9quation, utilisant \u00e0 la place Qakbot pour distribuer directement Cobalt Strike sur plusieurs machines dans l’environnement infect\u00e9.<\/p>\n La cha\u00eene d’attaque commence par un e-mail de harponnage contenant un fichier image disque malveillant qui, lorsqu’il est ouvert, d\u00e9clenche l’ex\u00e9cution de Qbot, qui, pour sa part, se connecte \u00e0 un serveur distant pour r\u00e9cup\u00e9rer la charge utile Cobalt Strike.<\/p>\n \u00c0 ce stade, des activit\u00e9s de collecte d’informations d’identification et de d\u00e9placement lat\u00e9ral sont effectu\u00e9es pour placer le cadre de l’\u00e9quipe rouge sur plusieurs serveurs, avant de violer autant de terminaux que possible \u00e0 l’aide des mots de passe collect\u00e9s et de lancer le ran\u00e7ongiciel Black Basta.<\/p>\n “L’acteur de la menace a obtenu les privil\u00e8ges d’administrateur de domaine en moins de deux heures et est pass\u00e9 au d\u00e9ploiement du ransomware en moins de 12 heures”, ont not\u00e9 les chercheurs, ajoutant que plus de 10 clients diff\u00e9rents ont \u00e9t\u00e9 touch\u00e9s par la nouvelle s\u00e9rie d’attaques au cours des deux derni\u00e8res semaines.<\/p>\n Dans deux cas rep\u00e9r\u00e9s par la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9, les intrusions ont non seulement d\u00e9ploy\u00e9 le ran\u00e7ongiciel, mais ont \u00e9galement verrouill\u00e9 les victimes hors de leurs r\u00e9seaux en d\u00e9sactivant le service DNS dans le but de rendre la r\u00e9cup\u00e9ration plus difficile.<\/p>\n Black Basta reste un acteur de ransomware tr\u00e8s actif. Selon les donn\u00e9es recueillies par Malwarebytes<\/a>Black Basta a cibl\u00e9 avec succ\u00e8s 25 entreprises rien qu’en octobre 2022, la pla\u00e7ant derri\u00e8re LockBit, Karakurt et BlackCat.<\/p>\n <\/p>\n<\/div>\n![\"Ran\u00e7ongiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669280547_783_Black-Basta-Ransomware-Gang-infiltrant-activement-des-entreprises-americaines-avec.png\" "\\"Ran\u00e7ongiciel")
<\/div>\n![\"Ran\u00e7ongiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669280548_749_Black-Basta-Ransomware-Gang-infiltrant-activement-des-entreprises-americaines-avec.png\" "\\"Ran\u00e7ongiciel")
<\/div>\n