{"id":595720,"date":"2023-02-07T10:34:24","date_gmt":"2023-02-07T12:34:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-variante-linux-de-clop-ransomware-reperee-mais-utilise-un-algorithme-de-chiffrement-defectueux\/"},"modified":"2023-02-07T10:34:26","modified_gmt":"2023-02-07T12:34:26","slug":"une-variante-linux-de-clop-ransomware-reperee-mais-utilise-un-algorithme-de-chiffrement-defectueux","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-variante-linux-de-clop-ransomware-reperee-mais-utilise-un-algorithme-de-chiffrement-defectueux\/","title":{"rendered":"Une variante Linux de Clop Ransomware rep\u00e9r\u00e9e, mais utilise un algorithme de chiffrement d\u00e9fectueux"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>07 f\u00e9vrier 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Cryptage \/ Linux<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

La toute premi\u00e8re variante Linux du ran\u00e7ongiciel Clop a \u00e9t\u00e9 d\u00e9tect\u00e9e dans la nature, mais avec un algorithme de cryptage d\u00e9fectueux qui a permis de d\u00e9sosser le processus.<\/p>\n

“L’ex\u00e9cutable ELF contient un algorithme de chiffrement d\u00e9fectueux permettant de d\u00e9chiffrer des fichiers verrouill\u00e9s sans payer la ran\u00e7on”, a d\u00e9clar\u00e9 Antonis Terefos, chercheur chez SentinelOne. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9, qui a mis \u00e0 disposition un d\u00e9crypteur<\/a>a d\u00e9clar\u00e9 avoir observ\u00e9 la version ELF le 26 d\u00e9cembre 2022, tout en notant \u00e9galement ses similitudes avec la version Windows lorsqu’elle utilise la m\u00eame m\u00e9thode de cryptage.<\/p>\n

L’\u00e9chantillon d\u00e9tect\u00e9 ferait partie d’une attaque plus vaste visant des \u00e9tablissements d’enseignement en Colombie, y compris l’Universit\u00e9 La Salle, \u00e0 peu pr\u00e8s au m\u00eame moment. L’universit\u00e9 a \u00e9t\u00e9 ajout\u00e9e au site de fuite du groupe criminel d\u00e9but janvier 2023, par FalconFeedsio<\/a>.<\/p>\n

Connue pour \u00eatre active depuis 2019, l’op\u00e9ration de ran\u00e7ongiciel Clop (stylis\u00e9 comme Cl0p) a subi un coup dur en juin 2021 lorsque six individus affili\u00e9s au gang ont \u00e9t\u00e9 arr\u00eat\u00e9s \u00e0 la suite d’une op\u00e9ration internationale de maintien de l’ordre baptis\u00e9e Op\u00e9ration Cyclone.<\/p>\n

Mais le groupe de cybercriminalit\u00e9 a organis\u00e9 une “explosif et inattendu<\/a>” retour au d\u00e9but de 2022, faisant des dizaines de victimes dans les secteurs industriels et technologiques.<\/p>\n

SentinelOne a qualifi\u00e9 la version Linux de version pr\u00e9liminaire en raison du fait que certaines fonctions pr\u00e9sentes dans son homologue Windows sont manquantes. <\/p>\n

\"\"<\/div>\n

Ce manque de parit\u00e9 des fonctionnalit\u00e9s s’explique \u00e9galement par le fait que les auteurs de logiciels malveillants ont choisi de cr\u00e9er une charge utile Linux personnalis\u00e9e plut\u00f4t que de simplement porter sur la version Windows, ce qui sugg\u00e8re que les futures variantes de Clop pourraient combler ces lacunes.<\/p>\n

“Une raison \u00e0 cela pourrait \u00eatre que l’acteur de la menace n’a pas eu besoin de consacrer du temps et des ressources pour am\u00e9liorer l’obscurcissement ou l’\u00e9vasion en raison du fait qu’il n’est actuellement pas d\u00e9tect\u00e9 par les 64 moteurs de s\u00e9curit\u00e9 sur VirusTotal”, a expliqu\u00e9 Terefos.<\/p>\n

La version Linux est con\u00e7ue pour isoler des dossiers et des types de fichiers sp\u00e9cifiques pour le chiffrement, le ransomware contenant une cl\u00e9 principale cod\u00e9e en dur qui peut \u00eatre utilis\u00e9e pour r\u00e9cup\u00e9rer les fichiers originaux sans effectuer de paiement aux acteurs de la menace.<\/p>\n

Au contraire, le d\u00e9veloppement indique une tendance croissante des acteurs de la menace \u00e0 s’aventurer de plus en plus au-del\u00e0 de Windows pour cibler d’autres plates-formes.<\/p>\n

“Alors que la variante Linux de Cl0p en est actuellement \u00e0 ses balbutiements, son d\u00e9veloppement et l’utilisation presque omnipr\u00e9sente de Linux dans les serveurs et les charges de travail cloud sugg\u00e8rent que les d\u00e9fenseurs devraient s’attendre \u00e0 voir davantage de campagnes de ransomwares cibl\u00e9es sur Linux \u00e0 l’avenir”, dit T\u00e9r\u00e9fos.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n