Les op\u00e9rateurs du ransomware RansomExx sont devenus les derniers \u00e0 d\u00e9velopper une nouvelle variante enti\u00e8rement r\u00e9\u00e9crite dans le langage de programmation Rust, \u00e0 la suite d’autres souches comme BlackCat, Hive et Luna.<\/p>\n
La derni\u00e8re version, baptis\u00e9e RansomExx2 par l’acteur mena\u00e7ant connu sous le nom de Hive0091 (alias DefrayX), est principalement con\u00e7ue pour fonctionner sur le syst\u00e8me d’exploitation Linux, bien qu’il soit pr\u00e9vu qu’une version Windows soit publi\u00e9e \u00e0 l’avenir.<\/p>\n
RansomExx, \u00e9galement connu sous le nom de Defray777 et Ransom X, est un ran\u00e7ongiciel<\/a> famille<\/a> qui est connu pour \u00eatre actif depuis 2018. Il a depuis \u00e9t\u00e9 li\u00e9 \u00e0 un certain nombre d’attaques contre des agences gouvernementales, des fabricants et d’autres entit\u00e9s de premier plan comme Embraer et GIGABYTE.<\/p>\n “Les logiciels malveillants \u00e9crits en Rust b\u00e9n\u00e9ficient souvent d’un [antivirus] taux de d\u00e9tection (par rapport \u00e0 ceux \u00e9crits dans des langages plus courants) et cela peut avoir \u00e9t\u00e9 la principale raison d’utiliser le langage \u00bb, Charlotte Hammond, chercheuse chez IBM Security X-Force a dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n RansomExx2 est fonctionnellement similaire \u00e0 son pr\u00e9d\u00e9cesseur C++ et il faut une liste de r\u00e9pertoires cibles \u00e0 chiffrer en tant qu’entr\u00e9es de ligne de commande.<\/p>\n Une fois ex\u00e9cut\u00e9, le ran\u00e7ongiciel parcourt de mani\u00e8re r\u00e9cursive chacun des r\u00e9pertoires sp\u00e9cifi\u00e9s, suivi de l’\u00e9num\u00e9ration et du chiffrement des fichiers \u00e0 l’aide du Algorithme AES-256<\/a>.<\/p>\n Une note de ran\u00e7on contenant la demande est finalement d\u00e9pos\u00e9e dans chacun des r\u00e9pertoires chiffr\u00e9s \u00e0 la fin de l’\u00e9tape.<\/p>\n Le d\u00e9veloppement illustre une nouvelle tendance o\u00f9 un nombre croissant d’acteurs malveillants cr\u00e9ent des logiciels malveillants et des ran\u00e7ongiciels avec des langages de programmation moins connus comme Rust et Go, qui offrent non seulement une flexibilit\u00e9 multiplateforme accrue, mais peuvent \u00e9galement \u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n “RansomExx est une autre grande famille de ransomwares \u00e0 passer \u00e0 Rust en 2022”, a expliqu\u00e9 Hammond.<\/p>\n “Bien que ces derniers changements apport\u00e9s par RansomExx ne repr\u00e9sentent peut-\u00eatre pas une mise \u00e0 niveau significative des fonctionnalit\u00e9s, le passage \u00e0 Rust sugg\u00e8re une concentration continue sur le d\u00e9veloppement et l’innovation du ransomware par le groupe, et des tentatives continues pour \u00e9chapper \u00e0 la d\u00e9tection.”<\/p>\n <\/p>\n<\/div>\n