{"id":499891,"date":"2022-12-07T15:13:24","date_gmt":"2022-12-07T17:13:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-attaquants-de-la-vice-society-ransomware-ont-cible-des-dizaines-decoles-en-2022\/"},"modified":"2022-12-07T15:13:26","modified_gmt":"2022-12-07T17:13:26","slug":"les-attaquants-de-la-vice-society-ransomware-ont-cible-des-dizaines-decoles-en-2022","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-attaquants-de-la-vice-society-ransomware-ont-cible-des-dizaines-decoles-en-2022\/","title":{"rendered":"Les attaquants de la Vice Society Ransomware ont cibl\u00e9 des dizaines d’\u00e9coles en 2022"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>07 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Cybercriminalit\u00e9 \/ Ransomware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Le groupe de cybercriminalit\u00e9 Vice Society a cibl\u00e9 de mani\u00e8re disproportionn\u00e9e les \u00e9tablissements d’enseignement, faisant 33 victimes en 2022 et d\u00e9passant d’autres familles de ran\u00e7ongiciels comme LockBit, BlackCat, BianLian et Hive.<\/p>\n

Selon un analyse des donn\u00e9es de site de fuite<\/a> par l’unit\u00e9 42 de Palo Alto Networks.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a qualifi\u00e9 Vice Society de l’un des “gangs de ransomwares les plus percutants de 2022”.<\/p>\n

\"La<\/a><\/center><\/div>\n

Sur les 100 organisations touch\u00e9es au total, 35 cas ont \u00e9t\u00e9 signal\u00e9s aux \u00c9tats-Unis, suivis de 18 au Royaume-Uni, sept en Espagne, six au Br\u00e9sil et en France, quatre en Allemagne et en Italie, et trois cas en Australie.<\/p>\n

Actif depuis mai 2021, Vice Society se distingue des autres \u00e9quipes de ransomwares en ce qu’il n’utilise pas sa propre variante de ransomware, mais s’appuie plut\u00f4t sur des binaires de ransomware pr\u00e9existants tels que HelloKitty et Zeppelin qui sont vendus sur des forums clandestins.<\/p>\n

\"Ran\u00e7ongiciel<\/div>\n

Microsoft, qui suit l’activit\u00e9 sous le nom de DEV-0832, a d\u00e9clar\u00e9 que le groupe \u00e9vite de d\u00e9ployer des ran\u00e7ongiciels dans certains cas et pratique l’extorsion en utilisant des donn\u00e9es vol\u00e9es exfiltr\u00e9es.<\/p>\n

\"Ran\u00e7ongiciel<\/div>\n

Les op\u00e9rateurs ont \u00e9t\u00e9 observ\u00e9<\/a> obtenir un acc\u00e8s initial au r\u00e9seau via des informations d’identification compromises en exploitant des applications accessibles sur Internet, en plus d’abuser des failles de s\u00e9curit\u00e9 connues pour \u00e9lever les privil\u00e8ges.<\/p>\n

Les efforts de r\u00e9ponse aux incidents de l’Unit\u00e9 42 montrent que le groupe a un temps de s\u00e9jour de six jours dans l’environnement des victimes et que les montants initiaux de la ran\u00e7on pourraient d\u00e9passer 1 million de dollars – un chiffre qui peut chuter jusqu’\u00e0 60 % apr\u00e8s les n\u00e9gociations \u00e0 460 000 $.<\/p>\n

“Les districts scolaires avec des capacit\u00e9s de cybers\u00e9curit\u00e9 limit\u00e9es et des ressources limit\u00e9es sont souvent les plus vuln\u00e9rables aux acteurs de la menace”, a d\u00e9clar\u00e9 JR Gumarin, chercheur \u00e0 l’unit\u00e9 42.<\/p>\n

“Vice Society et son ciblage constant du secteur vertical de l’\u00e9ducation, en particulier autour de la p\u00e9riode de septembre, servent d’avertissement que ce groupe a fa\u00e7onn\u00e9 ses campagnes pour tirer parti de l’ann\u00e9e scolaire aux \u00c9tats-Unis”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n