L’Ukraine a subi une nouvelle vague d’attaques de ran\u00e7ongiciels qui refl\u00e8tent les intrusions pr\u00e9c\u00e9dentes attribu\u00e9es au groupe d’\u00c9tats-nations Sandworm bas\u00e9 en Russie.<\/p>\n
La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET, qui a surnomm\u00e9 la nouvelle souche de ransomware Ran\u00e7onBoggs<\/strong>a d\u00e9clar\u00e9 que les attaques contre plusieurs entit\u00e9s ukrainiennes avaient \u00e9t\u00e9 d\u00e9tect\u00e9es pour la premi\u00e8re fois le 21 novembre 2022.<\/p>\n “Bien que le malware \u00e9crit en .NET soit nouveau, son d\u00e9ploiement est similaire aux attaques pr\u00e9c\u00e9dentes attribu\u00e9es \u00e0 Sandworm”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a> dans une s\u00e9rie de tweets vendredi.<\/p>\n Le d\u00e9veloppement intervient alors que l’acteur Sandworm, suivi par Microsoft sous le nom d’Iridium, a \u00e9t\u00e9 impliqu\u00e9 dans une s\u00e9rie d’attaques visant les secteurs du transport et de la logistique en Ukraine et en Pologne avec une autre souche de ransomware appel\u00e9e Prestige en octobre 2022.<\/p>\n L’activit\u00e9 de RansomBoggs emploierait un script PowerShell pour distribuer le ransomware, ce dernier \u00e9tant “presque identique” \u00e0 celui utilis\u00e9 dans les attaques de logiciels malveillants Industroyer2 qui ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es en avril.<\/p>\n Selon l’\u00e9quipe d’intervention d’urgence informatique d’Ukraine (CERT-UA), le script PowerShell, nomm\u00e9 \u00c9CART DE PUISSANCE<\/a>a \u00e9t\u00e9 utilis\u00e9 pour d\u00e9ployer un logiciel malveillant d’effacement de donn\u00e9es appel\u00e9 CaddyWiper \u00e0 l’aide d’un chargeur appel\u00e9 ArguePatch (alias AprilAxe).<\/p>\n L’analyse d’ESET du nouveau ran\u00e7ongiciel montre qu’il g\u00e9n\u00e8re une cl\u00e9 g\u00e9n\u00e9r\u00e9e al\u00e9atoirement et crypte les fichiers \u00e0 l’aide d’AES-256 dans Mode Radio-Canada<\/a> et ajoute l’extension de fichier “.chsch”.<\/p>\n Sandworm, un groupe de piratage adversaire d’\u00e9lite au sein de l’agence de renseignement militaire russe GRU, a un bilan notoire de frappe d’infrastructures critiques au fil des ans.<\/p>\n L’acteur de la menace a \u00e9t\u00e9 li\u00e9 aux cyberattaques NotPetya contre des h\u00f4pitaux et des installations m\u00e9dicales en 2017 et aux attaques destructrices contre le r\u00e9seau \u00e9lectrique ukrainien en 2015 et 2016.<\/p>\n <\/p>\n<\/div>\n![\"RansomBoggs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669455997_237_RansomBoggs-Ransomware-base-en-Russie-a-cible-plusieurs-organisations-ukrainiennes.png\" "\\"RansomBoggs")
<\/div>\n