Les acteurs de la menace derri\u00e8re Casier RTM<\/strong> ont d\u00e9velopp\u00e9 une souche de ransomware capable de cibler les machines Linux, marquant la premi\u00e8re incursion du groupe dans le syst\u00e8me d’exploitation open source.<\/p>\n “Son ransomware de casier infecte les h\u00f4tes Linux, NAS et ESXi et semble \u00eatre inspir\u00e9 par le code source divulgu\u00e9 du ransomware Babuk”, a d\u00e9clar\u00e9 Uptycs dans un nouveau rapport<\/a> publi\u00e9 mercredi. “Il utilise une combinaison de ECDH<\/a> sur Curve25519 (cryptage asym\u00e9trique) et Chacha20<\/a> (chiffrement sym\u00e9trique) pour chiffrer les fichiers.”<\/p>\n RTM Locker a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par Trellix au d\u00e9but du mois, d\u00e9crivant l’adversaire comme un fournisseur priv\u00e9 de ransomware-as-a-service (RaaS). Il a ses racines dans un groupe de cybercriminalit\u00e9 appel\u00e9 Read The Manual (RTM) qui est connu pour \u00eatre actif depuis au moins 2015.<\/p>\n Le groupe est remarquable pour \u00e9viter d\u00e9lib\u00e9r\u00e9ment des cibles de premier plan telles que les infrastructures critiques, les forces de l’ordre et les h\u00f4pitaux afin d’attirer le moins d’attention possible. Il exploite \u00e9galement les affili\u00e9s pour ran\u00e7onner les victimes, en plus de divulguer des donn\u00e9es vol\u00e9es s’ils refusent de payer.<\/p>\n La version Linux est sp\u00e9cifiquement con\u00e7ue pour distinguer les h\u00f4tes ESXi en mettant fin \u00e0 toutes les machines virtuelles ex\u00e9cut\u00e9es sur un h\u00f4te compromis avant de commencer le processus de chiffrement. L’infecteur initial exact utilis\u00e9 pour d\u00e9livrer le ransomware est actuellement inconnu.<\/p>\n “Il est compil\u00e9 et supprim\u00e9 de mani\u00e8re statique, ce qui rend la r\u00e9tro-ing\u00e9nierie plus difficile et permet au binaire de s’ex\u00e9cuter sur plus de syst\u00e8mes”, a expliqu\u00e9 Uptycs. “La fonction de chiffrement utilise \u00e9galement des pthreads (alias Fils POSIX<\/a>) pour acc\u00e9l\u00e9rer l’ex\u00e9cution.”<\/p>\n Zero Trust + Deception\u00a0: apprenez \u00e0 d\u00e9jouer les attaquants\u00a0!<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n![\"H\u00f4tes](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1682595993_929_Le-premier-ransomware-Linux-de-RTM-Locker-ciblant-les-hotes.png\" "\\"H\u00f4tes")
<\/div>\n