Les acteurs de la menace derri\u00e8re le ran\u00e7ongiciel Cuba (alias COLDDRAW) ont re\u00e7u plus de 60 millions de dollars en paiements de ran\u00e7on et ont compromis plus de 100 entit\u00e9s \u00e0 travers le monde en ao\u00fbt 2022.<\/p>\n
Dans un nouvel avis partag\u00e9 par la US Cybersecurity and Infrastructure Security Agency (CISA) et le Federal Bureau of Investigation (FBI), les agences Soulign\u00e9<\/a> une “forte augmentation \u00e0 la fois du nombre d’entit\u00e9s am\u00e9ricaines compromises et du montant des ran\u00e7ons”.<\/p>\n L’\u00e9quipe de ran\u00e7ongiciels, \u00e9galement connue sous le nom de Tropical Scorpius, a \u00e9t\u00e9 observ\u00e9e ciblant les services financiers, les installations gouvernementales, les soins de sant\u00e9, la fabrication critique et les secteurs informatiques, tout en \u00e9largissant simultan\u00e9ment ses tactiques pour obtenir un acc\u00e8s initial et interagir avec les r\u00e9seaux pirat\u00e9s.<\/p>\n Le point d’entr\u00e9e des attaques implique l’exploitation de failles de s\u00e9curit\u00e9 connues, de phishing, d’informations d’identification compromises et d’outils l\u00e9gitimes de protocole de bureau \u00e0 distance (RDP), suivis de la distribution du ransomware via Hanciteur<\/a> (alias Chanitor).<\/p>\n Certains des d\u00e9fauts incorpor\u00e9s par Cuba dans son ensemble d’outils sont les suivants –<\/p>\n “En plus de d\u00e9ployer des ransomwares, les acteurs ont utilis\u00e9 des techniques de” double extorsion “, dans lesquelles ils exfiltrent les donn\u00e9es des victimes, et (1) exigent une ran\u00e7on pour les d\u00e9crypter et, (2) menacent de les rendre publiques si une ran\u00e7on est pay\u00e9e. pas fait \u00bb, a not\u00e9 CISA.<\/p>\n Cuba partagerait \u00e9galement des liens avec les op\u00e9rateurs de RomCom RAT et une autre famille de ran\u00e7ongiciels appel\u00e9e Industrial Spy, selon les r\u00e9centes d\u00e9couvertes de BlackBerry et Palo Alto Networks Unit 42.<\/p>\n Le RomCom RAT est distribu\u00e9 via des versions trojanis\u00e9es de logiciels l\u00e9gitimes tels que SolarWinds Network Performance Monitor, KeePass, PDF Reader Pro et Advanced IP Scanner, pdfFiller et Veeam Backup & Replication qui sont h\u00e9berg\u00e9s sur des sites Web similaires contrefaits.<\/p>\n L’avis de la CISA et du FBI est le dernier d’une s\u00e9rie d’alertes concernant diff\u00e9rentes souches de ran\u00e7ongiciels ces derniers mois, telles que MedusaLocker<\/a>, Zeppelin<\/a>Vice Society, Daixin Team et Hive.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n\n