{"id":518140,"date":"2022-12-19T08:59:29","date_gmt":"2022-12-19T10:59:29","guid":{"rendered":"https:\/\/teknomers.com\/fr\/nouvelle-variante-dagenda-ransomware-ecrite-en-rust-visant-les-infrastructures-critiques\/"},"modified":"2022-12-19T08:59:30","modified_gmt":"2022-12-19T10:59:30","slug":"nouvelle-variante-dagenda-ransomware-ecrite-en-rust-visant-les-infrastructures-critiques","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/nouvelle-variante-dagenda-ransomware-ecrite-en-rust-visant-les-infrastructures-critiques\/","title":{"rendered":"Nouvelle variante d’agenda Ransomware, \u00e9crite en Rust, visant les infrastructures critiques"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>19 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Une variante Rust d’une souche de ransomware connue sous le nom de Ordre du jour<\/strong> a \u00e9t\u00e9 observ\u00e9 dans la nature, ce qui en fait le dernier malware \u00e0 adopter le langage de programmation multiplateforme apr\u00e8s BlackCat, Hive, Luna et RansomExx.<\/p>\n

Agenda, attribu\u00e9 \u00e0 un op\u00e9rateur nomm\u00e9 Qilin, est un groupe de ransomwares en tant que service (RaaS) qui a \u00e9t\u00e9 li\u00e9 \u00e0 une s\u00e9rie d’attaques ciblant principalement les industries manufacturi\u00e8res et informatiques dans diff\u00e9rents pays.<\/p>\n

Une version pr\u00e9c\u00e9dente du ran\u00e7ongiciel, \u00e9crite en Go et personnalis\u00e9e pour chaque victime, ciblait les secteurs de la sant\u00e9 et de l’\u00e9ducation dans des pays comme l’Indon\u00e9sie, l’Arabie saoudite, l’Afrique du Sud et la Tha\u00eflande.<\/p>\n

\"La<\/a><\/center><\/div>\n

Agenda, comme Royal ransomware, d\u00e9veloppe l’id\u00e9e d’un cryptage partiel (c’est-\u00e0-dire un cryptage intermittent) en configurant des param\u00e8tres qui sont utilis\u00e9s pour d\u00e9terminer le pourcentage de contenu de fichier \u00e0 crypter.<\/p>\n

\"programme<\/div>\n

“Cette tactique devient de plus en plus populaire parmi les acteurs des ransomwares car elle leur permet de chiffrer plus rapidement et d’\u00e9viter les d\u00e9tections qui d\u00e9pendent fortement des op\u00e9rations de lecture\/\u00e9criture de fichiers”, a d\u00e9clar\u00e9 un groupe de chercheurs de Trend Micro. m’a dit<\/a> dans un rapport la semaine derni\u00e8re.<\/p>\n

Une analyse du binaire du ransomware r\u00e9v\u00e8le que les fichiers chiffr\u00e9s re\u00e7oivent l’extension “MmXReVIxLV”, avant de proc\u00e9der \u00e0 la suppression de la demande de ran\u00e7on dans chaque r\u00e9pertoire.<\/p>\n

De plus, la version Rust d’Agenda est capable de mettre fin au processus Windows AppInfo et de d\u00e9sactiver le contr\u00f4le de compte d’utilisateur (UAC), ce dernier aidant \u00e0 att\u00e9nuer l’impact des logiciels malveillants en exigeant un acc\u00e8s administratif pour lancer un programme ou une t\u00e2che.<\/p>\n

“\u00c0 l’heure actuelle, ses acteurs de la menace semblent migrer leur code de ransomware vers Rust, car les \u00e9chantillons r\u00e9cents manquent encore de certaines fonctionnalit\u00e9s vues dans les binaires originaux \u00e9crits dans la variante Golang du ransomware”, ont not\u00e9 les chercheurs.<\/p>\n

“Le langage de rouille devient de plus en plus populaire parmi les acteurs de la menace car il est plus difficile \u00e0 analyser et a un taux de d\u00e9tection plus faible par les moteurs antivirus.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n