Une souche de ransomware bas\u00e9e sur Windows connue sous le nom d’IceFire a \u00e9largi son champ d’action pour cibler les r\u00e9seaux d’entreprise Linux appartenant \u00e0 plusieurs organisations du secteur des m\u00e9dias et du divertissement \u00e0 travers le monde.<\/p>\n
Les intrusions impliquent l’exploitation d’une vuln\u00e9rabilit\u00e9 de d\u00e9s\u00e9rialisation r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans le logiciel de partage de fichiers IBM Aspera Faspex (CVE-2022-47986, score CVSS\u00a0: 9,8), selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 SentinelOne.<\/p>\n
“Ce changement strat\u00e9gique est une \u00e9tape importante qui les aligne avec autre<\/a> groupes de ran\u00e7ongiciels qui ciblent \u00e9galement les syst\u00e8mes Linux \u00bb, a d\u00e9clar\u00e9 Alex Delamotte, chercheur principal sur les menaces chez SentinelOne, a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La majorit\u00e9 des attaques observ\u00e9es par SentinelOne ont \u00e9t\u00e9 dirig\u00e9es contre des entreprises situ\u00e9es en Turquie, en Iran, au Pakistan et aux \u00c9mirats arabes unis, des pays qui ne sont g\u00e9n\u00e9ralement pas cibl\u00e9s par des \u00e9quipes organis\u00e9es de ran\u00e7ongiciels.<\/p>\n Feu de glace<\/a> a \u00e9t\u00e9 d\u00e9tect\u00e9 pour la premi\u00e8re fois en mars 2022 par le MalwareHunter\u00c9quipe<\/a>mais ce n’est qu’en ao\u00fbt 2022 que des victimes ont \u00e9t\u00e9 m\u00e9diatis\u00e9<\/a> via son site de fuite sur le dark web, selon S\u00e9curit\u00e9 GuidePoint<\/a>, Malwarebytes<\/a>et Groupe CNC<\/a>.<\/p>\n Le binaire ran\u00e7ongiciel<\/a> ciblant Linux est un fichier ELF 64 bits de 2,18 Mo install\u00e9 sur les h\u00f4tes CentOS ex\u00e9cutant une version vuln\u00e9rable du logiciel de serveur de fichiers IBM Aspera Faspex.<\/p>\n Il est \u00e9galement capable d’\u00e9viter de crypter certains chemins afin que la machine infect\u00e9e continue \u00e0 \u00eatre op\u00e9rationnelle.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n “Par rapport \u00e0 Windows, il est plus difficile de d\u00e9ployer des ran\u00e7ongiciels contre Linux, en particulier \u00e0 grande \u00e9chelle”, a d\u00e9clar\u00e9 Delamotte. “De nombreux syst\u00e8mes Linux sont des serveurs\u00a0: les vecteurs d’infection typiques comme le phishing ou le t\u00e9l\u00e9chargement intempestif sont moins efficaces. Pour surmonter cela, les acteurs se tournent vers l’exploitation des vuln\u00e9rabilit\u00e9s des applications.”<\/p>\n Le d\u00e9veloppement intervient alors que Fortinet FortiGuard Labs divulgu\u00e9<\/a> une nouvelle campagne de ran\u00e7ongiciel LockBit utilisant un “artisanat \u00e9vasif” pour \u00e9viter la d\u00e9tection via des conteneurs .IMG qui contournent les protections Mark of The Web (MotW).<\/p>\n <\/p>\n![\"IceFire](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEh1VahNSEj_YqCyCzc-4qNtAdAEEBn8hlslbdbDI2pmMp7Q4NyvyXXJ4AnLhH-eg2oaBj-Lo0KybXoul7ssM7KLhW99ljaxe_maS5LN0eb4DlDFya6zQCuW7LWnktaDJuCAvKWDg7qPPD9PqLmq3qGpKxxb2AiG35cLfQgeY3r5pyC75xrISuC7-omR\/s728-e3650\/linux-ransomware.png\" "\\"IceFire")
<\/div>\n