Une version d’un kit d’outils de ran\u00e7ongiciel open source appel\u00e9 cryptonite<\/strong> a \u00e9t\u00e9 observ\u00e9 dans la nature avec des capacit\u00e9s d’essuie-glace en raison de sa “faiblesse de l’architecture et de la programmation”.<\/p>\n cryptonite<\/a>, contrairement \u00e0 d’autres souches de ran\u00e7ongiciels, n’est pas disponible \u00e0 la vente sur le r\u00e9seau souterrain des cybercriminels et \u00e9tait propos\u00e9 gratuitement par un acteur nomm\u00e9 CYBERDEVILZ jusqu’\u00e0 r\u00e9cemment via un r\u00e9f\u00e9rentiel GitHub. Le code source et ses fourches ont depuis \u00e9t\u00e9 supprim\u00e9s.<\/p>\n \u00c9crit en Python, le logiciel malveillant utilise le Module Fernet<\/a> du package de cryptographie pour chiffrer les fichiers avec une extension “.cryptn8”.<\/p>\n Mais un nouvel \u00e9chantillon<\/a> analys\u00e9 par Fortinet FortiGuard Labs s’est av\u00e9r\u00e9 verrouiller les fichiers sans possibilit\u00e9 de les d\u00e9crypter, agissant essentiellement comme un effaceur de donn\u00e9es destructeur.<\/p>\n Mais ce changement n’est pas une tentative d\u00e9lib\u00e9r\u00e9e de la part de l’acteur de la menace, mais d\u00e9coule plut\u00f4t d’un manque d’assurance qualit\u00e9 qui fait planter le programme lors de la tentative d’affichage de la note de ran\u00e7on apr\u00e8s avoir termin\u00e9 le processus de cryptage.<\/p>\n “Le probl\u00e8me avec cette faille est qu’en raison de la simplicit\u00e9 de conception du ran\u00e7ongiciel si le programme plante – ou est m\u00eame ferm\u00e9 – il n’y a aucun moyen de r\u00e9cup\u00e9rer les fichiers crypt\u00e9s”, a d\u00e9clar\u00e9 Gergely Revay, chercheur chez Fortinet. a dit<\/a> dans un article du lundi.<\/p>\n L’exception lev\u00e9e lors de l’ex\u00e9cution du programme ran\u00e7ongiciel signifie \u00e9galement que la “cl\u00e9” utilis\u00e9e pour chiffrer les fichiers n’est jamais transmise aux op\u00e9rateurs, excluant ainsi les utilisateurs de leurs donn\u00e9es.<\/p>\n Les r\u00e9sultats viennent dans le contexte d’un paysage de ransomwares en \u00e9volution o\u00f9 des essuie-glaces sous le couvert de logiciels malveillants de cryptage de fichiers sont de plus en plus d\u00e9ploy\u00e9s pour \u00e9craser les donn\u00e9es sans permettre le d\u00e9cryptage.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670313756_283_Open-Source-Ransomware-Toolkit-Cryptonite-se-transforme-en-logiciel-malveillant.png\" "\\"Logiciel")
<\/div>\n