Les acteurs de la menace derri\u00e8re le programme LockBit ransomware-as-a-service (RaaS) ont extorqu\u00e9 91 millions de dollars suite \u00e0 des centaines d’attaques contre de nombreuses organisations am\u00e9ricaines depuis 2020.<\/p>\n
C’est selon un bulletin commun<\/a> publi\u00e9 par la Cybersecurity and Infrastructure Security Agency (CISA) des \u00c9tats-Unis, le Federal Bureau of Investigation (FBI), le Multi-State Information Sharing and Analysis Center (MS-ISAC) et d’autres autorit\u00e9s partenaires d’Australie, du Canada, de France, d’Allemagne, de New Z\u00e9lande et Royaume-Uni<\/p>\n “Le ransomware-as-a-service (RaaS) LockBit incite les affili\u00e9s \u00e0 utiliser LockBit pour mener des attaques de ransomware, ce qui entra\u00eene un vaste r\u00e9seau d’acteurs malveillants non connect\u00e9s menant des attaques extr\u00eamement vari\u00e9es”, ont d\u00e9clar\u00e9 les agences. a dit<\/a>.<\/p>\n LockBit, qui a fait irruption pour la premi\u00e8re fois fin 2019, a continu\u00e9 d’\u00eatre perturbateur et prolifique, ciblant jusqu’\u00e0 76 victimes rien qu’en mai 2023, selon les statistiques partag\u00e9es par Malwarebytes<\/a> la semaine derni\u00e8re. Le cartel li\u00e9 \u00e0 la Russie a revendiqu\u00e9 la responsabilit\u00e9 d’au moins 1 653 attaques de ran\u00e7ongiciels \u00e0 ce jour.<\/p>\n L’op\u00e9ration de cybercriminalit\u00e9 a attaqu\u00e9 un large \u00e9ventail de secteurs d’infrastructures critiques, notamment les services financiers, l’alimentation et l’agriculture, l’\u00e9ducation, l’\u00e9nergie, les services gouvernementaux et d’urgence, les soins de sant\u00e9, la fabrication et les transports.<\/p>\n LockBit a re\u00e7u jusqu’\u00e0 pr\u00e9sent trois mises \u00e0 niveau substantielles\u00a0: LockBit Red (juin 2021), LockBit Black (mars 2022) et LockBit Green (janvier 2023), le dernier<\/a> de qui<\/a> est bas\u00e9 sur le code source divulgu\u00e9 du gang Conti maintenant dissous.<\/p>\n La souche de ransomware a depuis \u00e9t\u00e9 adapt\u00e9e pour cibler Linux, VMware ESXi<\/a>, et les syst\u00e8mes Apple macOS, le transformant en une menace en constante \u00e9volution. L’op\u00e9ration RaaS est \u00e9galement remarquable pour avoir pay\u00e9 des gens pour se faire tatouer son insigne et institu\u00e9 le tout premier programme de primes aux bogues.<\/p>\n Le mod\u00e8le commercial implique que les principaux d\u00e9veloppeurs louent leur warez \u00e0 des affili\u00e9s qui effectuent le d\u00e9ploiement et l’extorsion du ransomware. Mais dans une torsion, le groupe permet aux affili\u00e9s de recevoir des paiements de ran\u00e7on avant d’envoyer une coupe \u00e0 l’\u00e9quipage principal.<\/p>\n Les cha\u00eenes d’attaque impliquant LockBit ont exploit\u00e9 les failles r\u00e9cemment r\u00e9v\u00e9l\u00e9es dans les serveurs Fortra GoAnywhere Managed File Transfer (MFT) et PaperCut MF\/NG, ainsi que d’autres bogues connus dans Apache Log4j2, F5 BIG-IP et BIG-IQ, et les appareils Fortinet pour obtenir un acc\u00e8s initial. .<\/p>\n Les affili\u00e9s utilisent \u00e9galement plus de trois douzaines d’outils gratuits et open source qui permettent la reconnaissance du r\u00e9seau, l’acc\u00e8s \u00e0 distance et la tunnellisation, le vidage des informations d’identification et l’exfiltration de fichiers. Il a \u00e9t\u00e9 constat\u00e9 que les intrusions abusaient davantage des logiciels l\u00e9gitimes de l’\u00e9quipe rouge tels que Metasploit et Cobalt Strike.<\/p>\n “LockBit a \u00e9t\u00e9 couronn\u00e9 de succ\u00e8s gr\u00e2ce \u00e0 son innovation et au d\u00e9veloppement continu du panneau d’administration du groupe (c’est-\u00e0-dire une interface pointer-cliquer simplifi\u00e9e rendant le d\u00e9ploiement de ransomware accessible \u00e0 ceux qui ont moins de comp\u00e9tences techniques), aux fonctions de support des affili\u00e9s et \u00e0 la r\u00e9vision constante de TTP \u00bb, ont d\u00e9clar\u00e9 les agences.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n Le d\u00e9veloppement intervient alors que la CISA a publi\u00e9 un Directive op\u00e9rationnelle contraignante 23-02<\/a>ordonnant aux agences f\u00e9d\u00e9rales de s\u00e9curiser les p\u00e9riph\u00e9riques r\u00e9seau tels que les pare-feu, les routeurs et les commutateurs qui sont expos\u00e9s \u00e0 l’Internet public dans les 14 jours suivant leur d\u00e9couverte et de prendre des mesures pour minimiser la surface d’attaque.<\/p>\n “Trop souvent, les acteurs de la menace sont capables d’utiliser des p\u00e9riph\u00e9riques r\u00e9seau pour obtenir un acc\u00e8s illimit\u00e9 aux r\u00e9seaux organisationnels, ce qui conduit \u00e0 son tour \u00e0 une compromission \u00e0 grande \u00e9chelle”, a d\u00e9clar\u00e9 la directrice de CISA, Jen Easterly, a dit<\/a>. “Exiger des contr\u00f4les et des mesures d’att\u00e9nuation appropri\u00e9s […] est une \u00e9tape importante dans la r\u00e9duction des risques pour l’entreprise civile f\u00e9d\u00e9rale. \u00bb<\/p>\n Les avis font \u00e9galement suite \u00e0 un nouvel avis mettre en \u00e9vidence les menaces<\/a> aux impl\u00e9mentations du contr\u00f4leur de gestion de la carte de base (BMC) qui pourraient potentiellement permettre aux acteurs de la menace d’\u00e9tablir une \u00ab t\u00eate de pont avec un potentiel d’ex\u00e9cution avant le d\u00e9marrage \u00bb.<\/p>\n “Les informations d’identification renforc\u00e9es, les mises \u00e0 jour du micrologiciel et les options de segmentation du r\u00e9seau sont souvent n\u00e9glig\u00e9es, ce qui conduit \u00e0 un BMC vuln\u00e9rable”, ont d\u00e9clar\u00e9 la CISA et la National Security Agency (NSA) des \u00c9tats-Unis. indiqu\u00e9<\/a> dans une alerte commune.<\/p>\n “De plus, un acteur malveillant pourrait d\u00e9sactiver les solutions de s\u00e9curit\u00e9 telles que le module de plateforme s\u00e9curis\u00e9e (TPM) ou le d\u00e9marrage s\u00e9curis\u00e9 UEFI, manipuler les donn\u00e9es sur tout support de stockage connect\u00e9 ou propager des implants ou des instructions perturbatrices sur une infrastructure r\u00e9seau”.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1685947184_392_Magento-WooCommerce-WordPress-et-Shopify-exploites-dans-une-attaque-Web.jpg\")
<\/a><\/center><\/div>\n![\"Ran\u00e7ongiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/LockBit-Ransomware-extorque-91-millions-de-dollars-a-des-entreprises.png\" "\\"Ran\u00e7ongiciel")
<\/div>\n