Des acteurs de la menace associ\u00e9s au gang de ran\u00e7ongiciels Vice Society ont \u00e9t\u00e9 observ\u00e9s en utilisant un outil sur mesure bas\u00e9 sur PowerShell pour voler sous le radar et automatiser le processus d’exfiltration des donn\u00e9es des r\u00e9seaux compromis.<\/p>\n
“Les acteurs de la menace (TA) utilisant des exfiltration de donn\u00e9es<\/a> m\u00e9thodes<\/a> comme [living off the land binaries and scripts] nier la n\u00e9cessit\u00e9 d’apporter des outils externes qui pourraient \u00eatre signal\u00e9s par des logiciels de s\u00e9curit\u00e9 et\/ou des m\u00e9canismes de d\u00e9tection de s\u00e9curit\u00e9 bas\u00e9s sur l’homme \u00bb, a d\u00e9clar\u00e9 Ryan Chapman, chercheur \u00e0 l’unit\u00e9 42 de Palo Alto Networks. a dit<\/a>.<\/p>\n “Ces m\u00e9thodes peuvent \u00e9galement se cacher dans l’environnement d’exploitation g\u00e9n\u00e9ral, fournissant une subversion \u00e0 l’acteur de la menace.”<\/p>\n Vice Society, suivi par Microsoft sous le nom de DEV-0832, est un groupe de piratage ax\u00e9 sur l’extorsion qui est apparu sur la sc\u00e8ne en mai 2021. Il est connu qu’il s’appuie sur des binaires de ran\u00e7ongiciels vendus sur le r\u00e9seau criminel pour atteindre ses objectifs.<\/p>\n En d\u00e9cembre 2022, SentinelOne a d\u00e9taill\u00e9 l’utilisation par le groupe d’une variante de ransomware, baptis\u00e9e PolyVice, qui impl\u00e9mente un sch\u00e9ma de chiffrement hybride qui combine le chiffrement asym\u00e9trique et sym\u00e9trique pour chiffrer les fichiers en toute s\u00e9curit\u00e9.<\/p>\n Le script PowerShell d\u00e9couvert par l’unit\u00e9 42 (w1.ps1) fonctionne en identifiant les lecteurs mont\u00e9s sur le syst\u00e8me, puis en recherchant de mani\u00e8re r\u00e9cursive dans chacun des r\u00e9pertoires racine pour faciliter l’exfiltration des donn\u00e9es via HTTP.<\/p>\n L’outil utilise \u00e9galement des crit\u00e8res d’exclusion pour filtrer les fichiers syst\u00e8me, les sauvegardes et les dossiers pointant vers les navigateurs Web ainsi que les solutions de s\u00e9curit\u00e9 de Symantec, ESET et Sophos. La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que la conception globale de l’outil d\u00e9montre un “niveau de codage professionnel”.<\/p>\n Ma\u00eetrisez l’art de la collecte de renseignements sur le dark web<\/p>\n Apprenez l’art d’extraire des informations sur les menaces du dark web – Rejoignez ce webinaire dirig\u00e9 par des experts\u00a0!<\/p>\n![\"Ran\u00e7ongiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681728043_373_Vice-Society-Ransomware-utilisant-loutil-Stealthy-PowerShell-pour-lexfiltration-de.png\" "\\"Ran\u00e7ongiciel")
<\/div>\n