{"id":507010,"date":"2022-12-12T07:59:28","date_gmt":"2022-12-12T09:59:28","guid":{"rendered":"https:\/\/teknomers.com\/fr\/royal-ransomware-threat-vise-le-systeme-de-sante-americain\/"},"modified":"2022-12-12T07:59:30","modified_gmt":"2022-12-12T09:59:30","slug":"royal-ransomware-threat-vise-le-systeme-de-sante-americain","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/royal-ransomware-threat-vise-le-systeme-de-sante-americain\/","title":{"rendered":"Royal Ransomware Threat vise le syst\u00e8me de sant\u00e9 am\u00e9ricain"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>12 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Informatique de sant\u00e9 \/ Ransomware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Le d\u00e9partement am\u00e9ricain de la Sant\u00e9 et des Services sociaux (HHS) a mis en garde contre les attaques de ran\u00e7ongiciels Royal en cours ciblant des entit\u00e9s de sant\u00e9 dans le pays.<\/p>\n

“Alors que la plupart des op\u00e9rateurs de ransomwares connus ont utilis\u00e9 Ransomware-as-a-Service, Royal semble \u00eatre un groupe priv\u00e9 sans aucun affili\u00e9 tout en maintenant la motivation financi\u00e8re comme objectif”, a d\u00e9clar\u00e9 le Centre de coordination de la cybers\u00e9curit\u00e9 du secteur de la sant\u00e9 (HC3) de l’agence. a dit<\/a> [PDF].<\/p>\n

“Le groupe pr\u00e9tend voler des donn\u00e9es pour des attaques de double extorsion, o\u00f9 il exfiltrera \u00e9galement des donn\u00e9es sensibles.”<\/p>\n

\"La<\/a><\/center><\/div>\n

Royal ransomware, par Laboratoires Fortinet FortiGuard<\/a>serait actif depuis au moins d\u00e9but 2022. Le malware est un ex\u00e9cutable Windows 64 bits \u00e9crit en C++ et est lanc\u00e9 via la ligne de commande, indiquant qu’il implique un op\u00e9rateur humain pour d\u00e9clencher l’infection apr\u00e8s avoir obtenu l’acc\u00e8s \u00e0 un environnement cibl\u00e9.<\/p>\n

Outre la suppression des clich\u00e9s instantan\u00e9s de volume sur le syst\u00e8me, Royal utilise la biblioth\u00e8que cryptographique OpenSSL pour chiffrer les fichiers selon la norme AES et les ajoute avec une extension “.royal”.<\/p>\n

Le mois dernier, Microsoft a r\u00e9v\u00e9l\u00e9 qu’un groupe qu’il suit sous le nom de DEV-0569 a \u00e9t\u00e9 observ\u00e9 en train de d\u00e9ployer la famille des ran\u00e7ongiciels par diverses m\u00e9thodes.<\/p>\n

Cela inclut les liens malveillants fournis aux victimes au moyen de publicit\u00e9s malveillantes, de fausses pages de forum, de commentaires de blog ou via des e-mails de phishing qui conduisent \u00e0 des fichiers d’installation malveillants pour des applications l\u00e9gitimes telles que Microsoft Teams ou Zoom.<\/p>\n

Les fichiers sont connus pour h\u00e9berger un t\u00e9l\u00e9chargeur de logiciels malveillants appel\u00e9 BATLOADER, qui est ensuite utilis\u00e9 pour fournir une grande vari\u00e9t\u00e9 de charges utiles telles que Gozi, Vidar, BumbleBee, en plus d’abuser d’authentiques outils de gestion \u00e0 distance comme Syncro pour d\u00e9ployer Cobalt Strike pour un d\u00e9ploiement ult\u00e9rieur de ransomware.<\/p>\n

Le gang des ran\u00e7ongiciels, malgr\u00e9 son \u00e9mergence cette ann\u00e9e seulement, est cens\u00e9 \u00eatre compos\u00e9 d’acteurs exp\u00e9riment\u00e9s d’autres op\u00e9rations, ce qui indique la nature en constante \u00e9volution du paysage des menaces. <\/p>\n

“\u00c0 l’origine, l’op\u00e9ration de ransomware utilisait le chiffreur de BlackCat, mais a finalement commenc\u00e9 \u00e0 utiliser Zeon, qui a g\u00e9n\u00e9r\u00e9 une note de ransomware qui a \u00e9t\u00e9 identifi\u00e9e comme \u00e9tant similaire \u00e0 celle de Conti”, a d\u00e9clar\u00e9 le HHS. “Cette note a ensuite \u00e9t\u00e9 chang\u00e9e en Royal en septembre 2022.”<\/p>\n

L’agence a en outre not\u00e9 que les attaques de Royal ransomware contre les soins de sant\u00e9 se sont principalement concentr\u00e9es sur des organisations aux \u00c9tats-Unis, avec des demandes de paiement allant de 250 000 $ \u00e0 2 millions de dollars.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n