Un nouveau logiciel malveillant d’effacement de donn\u00e9es appel\u00e9 CryWiper<\/strong> a \u00e9t\u00e9 trouv\u00e9 ciblant des agences gouvernementales russes, y compris les bureaux du maire et les tribunaux.<\/p>\n “Bien qu’il se d\u00e9guise en ransomware et extorque de l’argent \u00e0 la victime pour ‘d\u00e9chiffrer’ les donn\u00e9es, [it] ne crypte pas r\u00e9ellement, mais d\u00e9truit d\u00e9lib\u00e9r\u00e9ment les donn\u00e9es du syst\u00e8me concern\u00e9 \u00bb, ont d\u00e9clar\u00e9 Fedor Sinitsyn et Janis Zinchenko, chercheurs de Kaspersky. a dit<\/a> dans un \u00e9crit.<\/p>\n Des d\u00e9tails suppl\u00e9mentaires sur les attaques ont \u00e9t\u00e9 partag\u00e9s par la publication d’information en langue russe Izvestia<\/a>. Les intrusions n’ont pas \u00e9t\u00e9 attribu\u00e9es \u00e0 un groupe adverse sp\u00e9cifique jusqu’\u00e0 pr\u00e9sent.<\/p>\n Logiciel malveillant bas\u00e9 sur C++, CryWiper est configur\u00e9 pour \u00e9tablir la persistance via une t\u00e2che planifi\u00e9e et communiquer avec un serveur de commande et de contr\u00f4le (C2) pour lancer l’activit\u00e9 malveillante.<\/p>\n En plus de mettre fin aux processus li\u00e9s aux bases de donn\u00e9es et aux serveurs de messagerie, le logiciel malveillant est \u00e9quip\u00e9 de capacit\u00e9s pour supprimer les clich\u00e9s instantan\u00e9s de fichiers et modifier le registre Windows pour emp\u00eacher les connexions RDP dans une tentative probable d’entraver les efforts de r\u00e9ponse aux incidents.<\/p>\n Comme derni\u00e8re \u00e9tape, l’essuie-glace corrompt tous les fichiers \u00e0 l’exception de ceux avec “.exe,”https:\/\/thehackernews.com\/2022\/12\/”.dll,”https:\/\/thehackernews.com\/2022\/12\/ “lnk”, https:\/\/thehackernews.com\/2022\/12\/”.sys” et “.msi”, tout en sautant des r\u00e9pertoires sp\u00e9cifiques, notamment C:Windows, Boot et tmp, qui pourraient autrement rendre le machine inutilisable.<\/p>\n Les fichiers \u00e9cras\u00e9s avec des donn\u00e9es inutiles sont ensuite ajout\u00e9s avec une extension appel\u00e9e “.CRY”, apr\u00e8s quoi une note de ran\u00e7on est supprim\u00e9e pour donner l’impression qu’il s’agit d’un programme de ransomware, exhortant la victime \u00e0 payer 0,5 Bitcoin pour r\u00e9cup\u00e9rer l’acc\u00e8s.<\/p>\n “L’activit\u00e9 de CryWiper montre une fois de plus que le paiement de la ran\u00e7on ne garantit pas la r\u00e9cup\u00e9ration des fichiers”, ont d\u00e9clar\u00e9 les chercheurs, affirmant que le malware “d\u00e9truit d\u00e9lib\u00e9r\u00e9ment le contenu des fichiers”.<\/p>\n CryWiper est le deuxi\u00e8me souche de logiciels malveillants d’essuie-glace de repr\u00e9sailles<\/a> visant la Russie apr\u00e8s RURansom, un essuie-glace bas\u00e9 sur .NET qui a \u00e9t\u00e9 trouv\u00e9 ciblant des entit\u00e9s dans le pays au d\u00e9but du mois de mars.<\/p>\n Le conflit en cours entre la Russie et l’Ukraine a impliqu\u00e9 le d\u00e9ploiement de plusieurs essuie-glaces, ce dernier \u00e9tant touch\u00e9 par un large \u00e9ventail de logiciels malveillants tels que WhisperGate, HermeticWiper, AcidRain, IsaacWiper, CaddyWiper, Industroyer2 et DoubleZero.<\/p>\n “Les essuie-glaces peuvent \u00eatre efficaces quelles que soient les comp\u00e9tences techniques de l’attaquant, car m\u00eame le plus simple des essuie-glaces peut faire des ravages sur les syst\u00e8mes affect\u00e9s”, a d\u00e9clar\u00e9 Max Kersten, chercheur chez Trellix. a dit<\/a> dans une analyse de logiciels malveillants destructeurs le mois dernier.<\/p>\n “Le temps n\u00e9cessaire pour cr\u00e9er un tel logiciel malveillant est faible, en particulier par rapport aux portes d\u00e9rob\u00e9es d’espionnage complexes et aux vuln\u00e9rabilit\u00e9s souvent associ\u00e9es qui sont utilis\u00e9es. Le retour sur investissement n’a pas besoin d’\u00eatre \u00e9lev\u00e9 dans ces cas, bien qu’il soit peu probable que quelques-uns les essuie-glaces doivent faire autant de ravages en eux-m\u00eames.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n