Les acteurs du ransomware Vice Society sont pass\u00e9s \u00e0 une autre charge utile de ransomware personnalis\u00e9e dans leurs r\u00e9centes attaques visant une vari\u00e9t\u00e9 de secteurs.<\/p>\n
“Cette variante de ransomware, surnomm\u00e9e ‘PolyVice<\/b>,’ impl\u00e9mente un sch\u00e9ma de chiffrement robuste, en utilisant Chiffrement NTRU<\/a> et ChaCha20-Poly1305<\/a> algorithmes \u00bb, Antonio Cocomazzi, chercheur chez SentinelOne m’a dit<\/a> dans une analyse.<\/p>\n Vice Society, qui est suivi par Microsoft sous le nom de DEV-0832, est un groupe de piratage d’intrusion, d’exfiltration et d’extorsion qui est apparu pour la premi\u00e8re fois dans le paysage des menaces en mai 2021.<\/p>\n Contrairement \u00e0 d’autres gangs de ran\u00e7ongiciels, l’acteur du cybercrime n’utilise pas de logiciels malveillants de cryptage de fichiers d\u00e9velopp\u00e9s en interne. Au lieu de cela, il est connu de d\u00e9ployer des casiers tiers tels que Hello Kitty, Zeppelin et RedAlert ransomware dans leurs attaques.<\/p>\n Selon SentinelOne, il semble que l’acteur de la menace derri\u00e8re le ransomware de marque personnalis\u00e9e vende \u00e9galement des charges utiles similaires \u00e0 d’autres \u00e9quipes de piratage sur la base des nombreuses similitudes de PolyVice avec les souches de ransomware Chily et SunnyDay.<\/p>\n Cela implique un “Locker-as-a-Service” propos\u00e9 par un acteur de menace inconnu sous la forme d’un constructeur qui permet \u00e0 ses acheteurs de personnaliser leurs charges utiles, y compris l’extension de fichier crypt\u00e9e, le nom du fichier de note de ran\u00e7on, le contenu de la note de ran\u00e7on et le texte du fond d’\u00e9cran, entre autres.<\/p>\n Le passage de Zeppelin a probablement \u00e9t\u00e9 stimul\u00e9 par le d\u00e9couverte des faiblesses<\/a> dans son algorithme de chiffrement qui a permis aux chercheurs de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Unit221b de concevoir un d\u00e9crypteur en f\u00e9vrier 2020.<\/p>\n Outre la mise en \u0153uvre d’un sch\u00e9ma de cryptage hybride qui combine le cryptage asym\u00e9trique et sym\u00e9trique pour crypter les fichiers en toute s\u00e9curit\u00e9, PolyVice utilise \u00e9galement le cryptage partiel et le multi-threading pour acc\u00e9l\u00e9rer le processus.<\/p>\n Il convient de souligner que le ransomware Royal r\u00e9cemment d\u00e9couvert utilise des tactiques similaires dans le but d’\u00e9chapper aux d\u00e9fenses anti-malware, a r\u00e9v\u00e9l\u00e9 Cybereason la semaine derni\u00e8re.<\/p>\n Royal<\/a>qui a ses racines dans l’op\u00e9ration de ran\u00e7ongiciel Conti, aujourd’hui disparue, a \u00e9galement \u00e9t\u00e9 observ\u00e9 pour utiliser le phishing de rappel (ou la livraison d’attaques par t\u00e9l\u00e9phone) pour inciter les victimes \u00e0 installer un logiciel de bureau \u00e0 distance pour un acc\u00e8s initial.<\/p>\n La fuite du code source de Conti alimente les variantes \u00e9mergentes de ransomwares Entre-temps, la fuite du code source de Conti au d\u00e9but de cette ann\u00e9e a engendr\u00e9 un certain nombre de nouvelles souches de ransomwares telles que Putin Team, ScareCrow, BlueSky et Meow, Cyble. divulgu\u00e9<\/a>soulignant comment ces fuites permettent aux acteurs de la menace de lancer plus facilement diff\u00e9rentes ramifications avec un investissement minimal.<\/p>\n “L’\u00e9cosyst\u00e8me des ransomwares est en constante \u00e9volution, avec une tendance \u00e0 l’hypersp\u00e9cialisation et \u00e0 l’externalisation en constante augmentation”, a d\u00e9clar\u00e9 Cocomazzi, ajoutant qu’il “pr\u00e9sente une menace importante pour les organisations car il permet la prolif\u00e9ration d’attaques sophistiqu\u00e9es de ransomwares”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671770183_323_LastPass-admet-une-grave-violation-de-donnees-et-des-coffres-forts.png\")
<\/a><\/center><\/div>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671825391_10_Les-attaquants-de-Vice-Society-Ransomware-adoptent-des-methodes-de.png\" "\\"Logiciel")
<\/div>\n\n
\n<\/h2>\n![\"Code](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671825391_538_Les-attaquants-de-Vice-Society-Ransomware-adoptent-des-methodes-de.png\" "\\"Code")
<\/div>\n