Plus de 500 h\u00f4tes ont \u00e9t\u00e9 nouvellement compromis en masse par la souche de ransomware ESXiArgs, dont la plupart sont situ\u00e9s en France, en Allemagne, aux Pays-Bas, au Royaume-Uni et en Ukraine.<\/p>\n
Le r\u00e9sultats<\/a> proviennent de la soci\u00e9t\u00e9 de gestion de surface d’attaque Censys, qui d\u00e9couvert<\/a> “deux h\u00f4tes avec des notes de ran\u00e7on \u00e9tonnamment similaires datant de la mi-octobre 2022, juste apr\u00e8s que les versions 6.5 et 6.7 d’ESXi aient atteint la fin de vie.”<\/p>\n La premi\u00e8re s\u00e9rie d’infections remonte au 12 octobre 2022, bien plus t\u00f4t que lorsque la campagne a commenc\u00e9 \u00e0 gagner du terrain d\u00e9but f\u00e9vrier 2023. Puis le 31 janvier 2023, les notes de ran\u00e7on sur les deux h\u00f4tes auraient \u00e9t\u00e9 mises \u00e0 jour. avec une version r\u00e9vis\u00e9e qui correspond \u00e0 celles utilis\u00e9es dans la vague actuelle.<\/p>\n Certaines des diff\u00e9rences cruciales entre les deux notes de ran\u00e7on incluent l’utilisation d’une URL d’oignon au lieu d’un ID de chat Tox, une adresse Proton Mail au bas de la note et une demande de ran\u00e7on inf\u00e9rieure (1,05 Bitcoin contre 2,09 Bitcoin).<\/p>\n “Chaque variante des notes de ran\u00e7on d’octobre 2022 \u00e0 f\u00e9vrier 2023 est \u00e9tonnamment similaire dans sa formulation \u00e0 la note d’une variante de ransomware ant\u00e9rieure, Cheerscrypt, qui a gagn\u00e9 en notori\u00e9t\u00e9 au d\u00e9but de 2022”, ont d\u00e9clar\u00e9 les chercheurs Mark Ellzey et Emily Austin.<\/p>\n Il convient de noter qu’ESXiArgs est soup\u00e7onn\u00e9 d’\u00eatre bas\u00e9 sur le code du ran\u00e7ongiciel Babuk divulgu\u00e9, qui a \u00e9galement engendr\u00e9 d’autres variantes telles que Cheerscrypt et PrideLocker l’ann\u00e9e derni\u00e8re.<\/p>\n Le d\u00e9veloppement intervient moins d’une semaine apr\u00e8s le retour des acteurs de la menace avec une nouvelle variante qui modifie la m\u00e9thode de cryptage et la note de ran\u00e7on suite \u00e0 la sortie d’un d\u00e9crypteur pour aider \u00e0 r\u00e9cup\u00e9rer les syst\u00e8mes infect\u00e9s.<\/p>\n La Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis a depuis d\u00e9clar\u00e9 que les attaquants “ciblaient probablement les serveurs ESXi en fin de vie ou les serveurs ESXi sur lesquels les correctifs logiciels ESXi disponibles n’ont pas \u00e9t\u00e9 appliqu\u00e9s”.<\/p>\n “La vuln\u00e9rabilit\u00e9 de VMware ESXi rappelle clairement l’importance de maintenir les syst\u00e8mes \u00e0 jour avec les derniers correctifs de s\u00e9curit\u00e9 tout en employant une solide d\u00e9fense p\u00e9rim\u00e9trique”, a d\u00e9clar\u00e9 Martin Zugec de Bitdefender. a dit<\/a>.<\/p>\n “Les attaquants n’ont pas besoin de rechercher de nouveaux exploits ou de nouvelles techniques lorsqu’ils savent que de nombreuses organisations sont vuln\u00e9rables aux anciens exploits en raison, en partie, du manque de gestion des correctifs et de gestion des risques.”<\/p>\n Le pic co\u00efncide \u00e9galement avec un Augmentation de 87\u00a0% d’une ann\u00e9e sur l’autre<\/a> dans les attaques de ran\u00e7ongiciels ciblant les organisations industrielles en 2022, avec 437 attaques sur 605 frappant le secteur manufacturier, par an nouveau rapport<\/a> de Dragos, en partie aliment\u00e9e par l’\u00e9volution continue des mod\u00e8les de ransomware-as-a-service (RaaS).<\/p>\n Les donn\u00e9es recueillies par la firme de s\u00e9curit\u00e9 industrielle r\u00e9v\u00e8lent que 189 attaques de ran\u00e7ongiciels<\/a> ont \u00e9t\u00e9 signal\u00e9s au cours du seul dernier trimestre de 2022. Les principaux secteurs verticaux cibl\u00e9s comprenaient la fabrication (143), l’alimentation et les boissons (15), l’\u00e9nergie (14), l’industrie pharmaceutique (9), le p\u00e9trole et le gaz (4) et l’exploitation mini\u00e8re (1).<\/p>\n <\/p>\n![\"Ran\u00e7ongiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1676546791_177_ESXiArgs-Ransomware-atteint-plus-de-500-nouvelles-cibles-dans-les.png\" "\\"Ran\u00e7ongiciel")
<\/div>\n