La soci\u00e9t\u00e9 roumaine de cybers\u00e9curit\u00e9 Bitdefender a lib\u00e9r\u00e9<\/a> un d\u00e9crypteur gratuit pour une nouvelle souche de ransomware connue sous le nom de Combat mortel<\/strong>.<\/p>\n MortalKombat est une nouvelle souche de ransomware apparue en janvier 2023. Elle est bas\u00e9e sur un ransomware de base appel\u00e9 Xorist et a \u00e9t\u00e9 observ\u00e9e dans des attaques ciblant des entit\u00e9s aux \u00c9tats-Unis, aux Philippines, au Royaume-Uni et en Turquie.<\/p>\n Xoriste<\/a>d\u00e9tect\u00e9 depuis 2010, est distribu\u00e9 en tant que constructeur de ransomware, permettant aux acteurs de la cybermenace de cr\u00e9er et de personnaliser leur propre version du malware.<\/p>\n Cela inclut la note de ran\u00e7on, le nom de fichier de la note de ran\u00e7on, la liste des extensions de fichiers cibl\u00e9es, le fond d’\u00e9cran \u00e0 utiliser et l’extension \u00e0 utiliser sur les fichiers crypt\u00e9s.<\/p>\n MortalKombat a notamment \u00e9t\u00e9 d\u00e9ploy\u00e9 lors d’attaques r\u00e9centes mont\u00e9es par un acteur malveillant anonyme \u00e0 motivation financi\u00e8re dans le cadre d’une campagne de phishing visant un large \u00e9ventail d’organisations.<\/p>\n “MortalKombat crypte divers fichiers sur le syst\u00e8me de fichiers de la machine victime, tels que les fichiers syst\u00e8me, d’application, de base de donn\u00e9es, de sauvegarde et de machine virtuelle, ainsi que les fichiers sur les emplacements distants mapp\u00e9s en tant que lecteurs logiques sur la machine de la victime”, a r\u00e9v\u00e9l\u00e9 Cisco Talos plus t\u00f4t ce mois-ci. .<\/p>\n Bien que le ransomware ne pr\u00e9sente pas de comportement d’effacement ou ne supprime pas les clich\u00e9s instantan\u00e9s de volume, il corrompt l’Explorateur Windows, d\u00e9sactive la fen\u00eatre de commande Ex\u00e9cuter et supprime toutes les applications et tous les dossiers du d\u00e9marrage de Windows.<\/p>\n Il est \u00e9galement connu pour corrompre les fichiers supprim\u00e9s dans le dossier Corbeille et modifier les noms et types de fichiers et apporter des modifications au registre Windows pour obtenir la persistance. Les acteurs de la menace derri\u00e8re la campagne et leur mod\u00e8le op\u00e9rationnel sont encore inconnus.<\/p>\n “Bas\u00e9 sur le ran\u00e7ongiciel Xorist, MortalKombat se propage par le biais d’e-mails de phishing et cible les instances RDP expos\u00e9es”, a d\u00e9clar\u00e9 Bitdefender. “Le malware est plant\u00e9 via le BAT Loader qui fournit \u00e9galement le malware Laplas Clipper.”<\/p>\n MortalKombat n’est pas la seule variante xoriste \u00e0 avoir \u00e9merg\u00e9 dans le paysage des menaces au cours des derniers mois. En novembre 2022, Fortinet FortiGuard Labs r\u00e9v\u00e9l\u00e9<\/a> une autre version qui laisse une note de ran\u00e7on en espagnol.<\/p>\n Le d\u00e9veloppement intervient \u00e9galement un peu plus d’un mois apr\u00e8s Avast publi\u00e9<\/a> un d\u00e9crypteur gratuit pour le ransomware BianLian pour aider les victimes du malware \u00e0 r\u00e9cup\u00e9rer des fichiers verrouill\u00e9s sans avoir \u00e0 payer les acteurs de la menace.<\/p>\n <\/p>\n![\"MortalKombat](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1677599440_634_Bitdefender-lance-un-decrypteur-gratuit-pour-la-souche-MortalKombat-Ransomware.png\" "\\"MortalKombat")
<\/div>\n