Microsoft a mis en lumi\u00e8re quatre familles de ran\u00e7ongiciels diff\u00e9rentes – KeRanger<\/a>FileCoder, MacRansom et EvilQuest – qui sont connus pour avoir un impact sur les syst\u00e8mes Apple macOS.<\/p>\n “Bien que ces familles de logiciels malveillants soient anciennes, elles illustrent la gamme de capacit\u00e9s et de comportements malveillants possibles sur la plate-forme”, a d\u00e9clar\u00e9 l’\u00e9quipe Security Threat Intelligence du g\u00e9ant de la technologie. m’a dit<\/a> dans un rapport jeudi.<\/p>\n Le vecteur initial de ces familles de ran\u00e7ongiciels implique ce que le fabricant de Windows appelle des “m\u00e9thodes assist\u00e9es par l’utilisateur”, dans lesquelles la victime t\u00e9l\u00e9charge et installe des applications trojanis\u00e9es.<\/p>\n Alternativement, il peut \u00e9galement arriver en tant que charge utile de deuxi\u00e8me \u00e9tape qui est abandonn\u00e9e par un logiciel malveillant d\u00e9j\u00e0 existant sur l’h\u00f4te infect\u00e9 ou dans le cadre d’une attaque de la cha\u00eene d’approvisionnement.<\/p>\n Quel que soit le modus operandi employ\u00e9, les attaques se d\u00e9roulent de la m\u00eame mani\u00e8re, les acteurs de la menace s’appuyant sur des fonctionnalit\u00e9s l\u00e9gitimes du syst\u00e8me d’exploitation et exploitant les vuln\u00e9rabilit\u00e9s pour s’introduire dans les syst\u00e8mes et chiffrer les fichiers qui les int\u00e9ressent.<\/p>\n Cela inclut l’utilisation de l’utilitaire de recherche Unix ainsi que des fonctions de biblioth\u00e8que telles que opendir, readdir et closedir pour \u00e9num\u00e9rer les fichiers. Une autre m\u00e9thode signal\u00e9e par Microsoft, mais non adopt\u00e9e par les souches de ran\u00e7ongiciels, consiste \u00e0 NSFileManager<\/a> Interface Objective-C.<\/p>\n Il a \u00e9galement \u00e9t\u00e9 observ\u00e9 que KeRanger, MacRansom et EvilQuest utilisent une combinaison de v\u00e9rifications mat\u00e9rielles et logicielles pour d\u00e9terminer si le logiciel malveillant s’ex\u00e9cute dans un environnement virtuel dans le but de r\u00e9sister aux tentatives d’analyse et de d\u00e9bogage.<\/p>\n KeRanger, notamment, utilise une technique connue sous le nom d’ex\u00e9cution retard\u00e9e pour \u00e9chapper \u00e0 la d\u00e9tection. Il y parvient en dormant pendant trois jours apr\u00e8s son lancement avant de lancer ses fonctions malveillantes.<\/p>\n La persistance, essentielle pour garantir l’ex\u00e9cution du programme malveillant m\u00eame apr\u00e8s un red\u00e9marrage du syst\u00e8me, est \u00e9tablie au moyen de agents de lancement<\/a> et files d’attente du noyau<\/a>a soulign\u00e9 Microsoft.<\/p>\n Alors que FileCoder utilise l’utilitaire ZIP pour crypter les fichiers, KeRanger utilise Cryptage AES<\/a> dans le cha\u00eenage de blocs de chiffrement (Radio-Canada<\/a>) mode pour atteindre ses objectifs. MacRansom et EvilQuest, d’autre part, tirent parti d’un cryptage sym\u00e9trique<\/a> algorithme.<\/p>\n EvilQuest, qui a \u00e9t\u00e9 expos\u00e9 pour la premi\u00e8re fois en juillet 2020, va plus loin que les logiciels de ran\u00e7on typiques pour incorporer d’autres fonctionnalit\u00e9s de type cheval de Troie, telles que l’enregistrement de frappe, la compromission des fichiers Mach-O en injectant du code arbitraire et la d\u00e9sactivation des logiciels de s\u00e9curit\u00e9.<\/p>\n Il int\u00e8gre \u00e9galement des capacit\u00e9s pour ex\u00e9cuter n’importe quel fichier directement \u00e0 partir de la m\u00e9moire, ne laissant aucune trace de la charge utile sur le disque.<\/p>\n “Les ransomwares continuent d’\u00eatre l’une des menaces les plus r\u00e9pandues et les plus percutantes qui affectent les organisations, les attaquants faisant constamment \u00e9voluer leurs techniques et \u00e9largissant leur savoir-faire pour \u00e9largir leur r\u00e9seau de cibles potentielles”, a d\u00e9clar\u00e9 Microsoft.<\/p>\n <\/p>\n![\"Familles](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1673016393_891_Microsoft-revele-les-tactiques-utilisees-par-4-familles-de-ransomwares.png\" "\\"Familles")
<\/div>\n