{"id":687397,"date":"2023-04-13T17:39:58","date_gmt":"2023-04-13T19:39:58","guid":{"rendered":"https:\/\/teknomers.com\/fr\/rtm-locker-groupe-de-cybercriminalite-emergent-ciblant-les-entreprises-avec-des-ransomwares\/"},"modified":"2023-04-13T17:40:01","modified_gmt":"2023-04-13T19:40:01","slug":"rtm-locker-groupe-de-cybercriminalite-emergent-ciblant-les-entreprises-avec-des-ransomwares","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/rtm-locker-groupe-de-cybercriminalite-emergent-ciblant-les-entreprises-avec-des-ransomwares\/","title":{"rendered":"RTM Locker\u00a0: groupe de cybercriminalit\u00e9 \u00e9mergent ciblant les entreprises avec des ransomwares"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>13 avril 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Ran\u00e7ongiciel \/ Cyberattaque<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9taill\u00e9 les tactiques d’un gang cybercriminel “montant” appel\u00e9 “Read The Manual” (RTM) Locker qui fonctionne comme un fournisseur priv\u00e9 de ransomware-as-a-service (RaaS) et m\u00e8ne des attaques opportunistes pour g\u00e9n\u00e9rer des profits illicites.<\/p>\n

“Le gang ‘Read The Manual’ Locker utilise des affili\u00e9s pour ran\u00e7onner les victimes, qui sont toutes contraintes de respecter les r\u00e8gles strictes du gang”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Trellix dans un communiqu\u00e9. rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n

“La configuration commerciale du groupe, o\u00f9 les affili\u00e9s sont tenus de rester actifs ou d’informer le gang de leur d\u00e9part, montre la maturit\u00e9 organisationnelle du groupe, comme cela a \u00e9galement \u00e9t\u00e9 observ\u00e9 dans d’autres groupes, comme Conti.”<\/p>\n

RTM<\/a>document\u00e9 pour la premi\u00e8re fois par ESET en f\u00e9vrier 2017, commenc\u00e9<\/a> en 2015 en tant que malware bancaire ciblant les entreprises en Russie via des t\u00e9l\u00e9chargements automatiques, des spams et des e-mails de phishing. Les cha\u00eenes d’attaque mont\u00e9es par le groupe ont depuis \u00e9volu\u00e9<\/a> pour d\u00e9ployer une charge utile de ransomware sur des h\u00f4tes compromis.<\/p>\n

En mars 2021, le groupe russophone a \u00e9t\u00e9 attribu\u00e9<\/a> \u00e0 une campagne d’extorsion et de chantage qui a d\u00e9ploy\u00e9 un trifecta de menaces, y compris un cheval de Troie financier, des outils d’acc\u00e8s \u00e0 distance l\u00e9gitimes et une souche de ransomware appel\u00e9e Citation<\/a>.<\/p>\n

Trellix a d\u00e9clar\u00e9 \u00e0 The Hacker News qu’il n’y avait aucune relation entre Quoter et l’ex\u00e9cutable du ran\u00e7ongiciel RTM Locker utilis\u00e9 dans les derni\u00e8res attaques.<\/p>\n

\"Logiciels<\/div>\n
\"Logiciels<\/div>\n

Un trait cl\u00e9 de l’acteur mena\u00e7ant est sa capacit\u00e9 \u00e0 op\u00e9rer dans l’ombre en \u00e9vitant d\u00e9lib\u00e9r\u00e9ment des cibles tr\u00e8s m\u00e9diatis\u00e9es qui pourraient attirer l’attention sur ses activit\u00e9s. \u00c0 cette fin, les pays de la CEI, ainsi que les morgues, les h\u00f4pitaux, les soci\u00e9t\u00e9s li\u00e9es au vaccin COVID-19, les infrastructures critiques, les forces de l’ordre et d’autres soci\u00e9t\u00e9s de premier plan sont interdits au groupe.<\/p>\n

“L’objectif du gang RTM est d’attirer le moins d’attention possible, c’est l\u00e0 que les r\u00e8gles les aident \u00e0 \u00e9viter de toucher des cibles de grande valeur”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Max Kersten. “Leur gestion des affili\u00e9s pour atteindre cet objectif n\u00e9cessite un certain niveau de sophistication, bien que ce ne soit pas un niveau \u00e9lev\u00e9 en soi.”<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

Ma\u00eetrisez l’art de la collecte de renseignements sur le dark web<\/p>\n

Apprenez l’art d’extraire des informations sur les menaces du dark web – Rejoignez ce webinaire dirig\u00e9 par des experts\u00a0!<\/p>\n

Sauvez ma place\u00a0!<\/a><\/div>\n

Les versions de logiciels malveillants RTM Locker sont li\u00e9es par des mandats stricts qui interdisent aux affili\u00e9s de divulguer les \u00e9chantillons, sous peine de risquer une interdiction. Parmi les autres r\u00e8gles \u00e9nonc\u00e9es, il y a une clause qui verrouille les affili\u00e9s s’ils restent inactifs pendant 10 jours sans notification pr\u00e9alable.<\/p>\n

“L’effort d\u00e9ploy\u00e9 par le gang pour \u00e9viter d’attirer l’attention \u00e9tait des plus inhabituels”, a expliqu\u00e9 Kersten. “Les affili\u00e9s doivent \u00e9galement \u00eatre actifs, ce qui rend plus difficile pour les chercheurs d’infiltrer le gang. Dans l’ensemble, les efforts sp\u00e9cifiques du gang dans ce domaine sont plus \u00e9lev\u00e9s que ceux normalement observ\u00e9s par rapport aux autres groupes de ransomwares.”<\/p>\n

On soup\u00e7onne que le casier est ex\u00e9cut\u00e9 sur des r\u00e9seaux qui sont d\u00e9j\u00e0 sous le contr\u00f4le de l’adversaire, ce qui indique que les syst\u00e8mes peuvent avoir \u00e9t\u00e9 compromis par d’autres moyens, tels que des attaques de phishing, des malspams ou l’exploitation de serveurs vuln\u00e9rables expos\u00e9s \u00e0 Internet.<\/p>\n

L’auteur de la menace, comme d’autres groupes RaaS, utilise des techniques d’extorsion pour contraindre les victimes \u00e0 payer. La charge utile, pour sa part, est capable d’\u00e9lever les privil\u00e8ges, de mettre fin aux services antivirus et de sauvegarde et de supprimer les clich\u00e9s instantan\u00e9s avant de commencer sa proc\u00e9dure de chiffrement.<\/p>\n

Il est \u00e9galement con\u00e7u pour vider la corbeille pour emp\u00eacher la r\u00e9cup\u00e9ration, changer le fond d’\u00e9cran, effacer les journaux d’\u00e9v\u00e9nements et ex\u00e9cuter une commande shell qui supprime automatiquement le casier comme derni\u00e8re \u00e9tape.<\/p>\n

Les r\u00e9sultats sugg\u00e8rent que les groupes de cybercriminalit\u00e9 continueront “d’adopter de nouvelles tactiques et m\u00e9thodes pour \u00e9viter les gros titres et les aider \u00e0 passer sous le radar des chercheurs et des forces de l’ordre”, a not\u00e9 Kersten.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n