Les agences gouvernementales am\u00e9ricaines ont publi\u00e9 un avis conjoint sur la cybers\u00e9curit\u00e9 d\u00e9taillant les indicateurs de compromission (IoC) et les tactiques, techniques et proc\u00e9dures (TTP) associ\u00e9s au c\u00e9l\u00e8bre ran\u00e7ongiciel LockBit 3.0.<\/p>\n
“Les op\u00e9rations du ransomware LockBit 3.0 fonctionnent comme un mod\u00e8le Ransomware-as-a-Service (RaaS) et sont une continuation des versions pr\u00e9c\u00e9dentes du ransomware, LockBit 2.0 et LockBit”, ont d\u00e9clar\u00e9 les autorit\u00e9s. a dit<\/a>.<\/p>\n L’alerte provient du Federal Bureau of Investigation (FBI) des \u00c9tats-Unis, de la Cybersecurity and Infrastructure Security Agency (CISA) et du Multi-State Information Sharing & Analysis Center (MS-ISAC).<\/p>\n Depuis son apparition fin 2019, le Acteurs LockBit<\/a> ont investi d’importants efforts techniques pour d\u00e9velopper et affiner leurs logiciels malveillants, en publiant deux mises \u00e0 jour majeures – LockBit 2.0, publi\u00e9e \u00e0 la mi-2021, et LockBit 3.0, publi\u00e9e en juin 2022. Les deux versions sont \u00e9galement connues sous le nom de LockBit Red et LockBit Black, respectivement.<\/p>\n “LockBit 3.0 accepte des arguments suppl\u00e9mentaires pour des op\u00e9rations sp\u00e9cifiques en mouvement lat\u00e9ral et en red\u00e9marrant en mode sans \u00e9chec”, selon le alerte<\/a>. “Si un affili\u00e9 de LockBit n’a pas acc\u00e8s au ran\u00e7ongiciel LockBit 3.0 sans mot de passe, un argument de mot de passe est obligatoire lors de l’ex\u00e9cution du ran\u00e7ongiciel.”<\/p>\n Le ransomware est \u00e9galement con\u00e7u pour infecter uniquement les machines dont les param\u00e8tres de langue ne chevauchent pas ceux sp\u00e9cifi\u00e9s dans une liste d’exclusion, qui comprend le roumain (Moldavie), l’arabe (Syrie) et le tatar (Russie).<\/p>\n L’acc\u00e8s initial aux r\u00e9seaux des victimes est obtenu via l’exploitation du protocole de bureau \u00e0 distance (RDP), la compromission au volant, les campagnes de phishing, l’abus de comptes valides et la militarisation des applications destin\u00e9es au public.<\/p>\n Apr\u00e8s avoir trouv\u00e9 un point d’entr\u00e9e r\u00e9ussi, le logiciel malveillant prend des mesures pour \u00e9tablir la persistance, \u00e9lever les privil\u00e8ges, effectuer un mouvement lat\u00e9ral et purger les fichiers journaux, les fichiers du dossier Windows Recycle Bin et les clich\u00e9s instantan\u00e9s, avant de lancer la routine de chiffrement.<\/p>\n “Les affili\u00e9s de LockBit ont \u00e9t\u00e9 observ\u00e9s en train d’utiliser divers outils gratuits et open source lors de leurs intrusions”, ont d\u00e9clar\u00e9 les agences. “Ces outils sont utilis\u00e9s pour une gamme d’activit\u00e9s telles que la reconnaissance du r\u00e9seau, l’acc\u00e8s \u00e0 distance et le tunneling, le vidage des informations d’identification et l’exfiltration de fichiers.”<\/p>\n L’une des caract\u00e9ristiques d\u00e9terminantes des attaques est l’utilisation d’un outil d’exfiltration personnalis\u00e9 appel\u00e9 StealBit<\/a>que le groupe LockBit fournit aux affili\u00e9s \u00e0 des fins de double extorsion.<\/p>\n En novembre, le minist\u00e8re am\u00e9ricain de la Justice a signal\u00e9 que la souche de ransomware LockBit avait \u00e9t\u00e9 utilis\u00e9e contre au moins 1 000 victimes dans le monde, rapportant \u00e0 l’op\u00e9ration plus de 100 millions de dollars de profits illicites.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 industrielle Dragos, plus t\u00f4t cette ann\u00e9e, r\u00e9v\u00e9l\u00e9<\/a> que LockBit 3.0 \u00e9tait responsable de 21 % des 189 attaques de ransomware d\u00e9tect\u00e9es contre des infrastructures critiques au quatri\u00e8me trimestre 2022, soit 40 incidents. La majorit\u00e9 de ces attaques ont touch\u00e9 les secteurs de l’alimentation et des boissons et de la fabrication.<\/p>\n Internet Crime Complaint Center (IC3) du FBI, dans sa derni\u00e8re Rapport sur la criminalit\u00e9 sur Internet<\/a>a class\u00e9 LockBit (149), BlackCat (114) et Hive (87) comme les trois principales variantes de ransomwares attaquant les infrastructures critiques en 2022.<\/p>\n Malgr\u00e9 la fr\u00e9n\u00e9sie d’attaques prolifiques de LockBit, le gang des ran\u00e7ongiciels subi un \u00e9norme coup<\/a> fin septembre 2022, lorsqu’un d\u00e9veloppeur m\u00e9content de LockBit a publi\u00e9 le code de construction de LockBit 3.0, faisant craindre que d’autres acteurs criminels ne profitent de la situation et ne cr\u00e9ent leurs propres variantes.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n L’avis intervient alors que le groupe de ran\u00e7ongiciels BianLian a a d\u00e9plac\u00e9 son attention<\/a> du cryptage des fichiers de ses victimes aux pures attaques d’extorsion de vol de donn\u00e9es, des mois apr\u00e8s que la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Avast a publi\u00e9 un d\u00e9crypteur gratuit en janvier 2023.<\/p>\n Dans un d\u00e9veloppement connexe, Kaspersky a publi\u00e9<\/a> un d\u00e9crypteur gratuit pour aider les victimes dont les donn\u00e9es ont \u00e9t\u00e9 verrouill\u00e9es par une version de ransomware bas\u00e9e sur le code source de Conti qui a fui apr\u00e8s l’invasion de l’Ukraine par la Russie l’ann\u00e9e derni\u00e8re a conduit \u00e0 friction interne<\/a> parmi les membres principaux.<\/p>\n “\u00c9tant donn\u00e9 la sophistication du LockBit 3.0 et Ran\u00e7ongiciel Conti<\/a> variantes, il est facile d’oublier que des gens dirigent ces entreprises criminelles”, Intel 471 indiqu\u00e9<\/a> l’ann\u00e9e derni\u00e8re. “Et, comme pour les organisations l\u00e9gitimes, il suffit d’un seul m\u00e9content pour d\u00e9m\u00ealer ou perturber une op\u00e9ration complexe.”<\/p>\n <\/p>\n