Une menace sophistiqu\u00e9e de voleur en tant que ran\u00e7ongiciel appel\u00e9e RedEnergy<\/strong> a \u00e9t\u00e9 rep\u00e9r\u00e9 dans la nature ciblant les secteurs des services publics d’\u00e9nergie, du p\u00e9trole, du gaz, des t\u00e9l\u00e9communications et des machines au Br\u00e9sil et aux Philippines via leurs pages LinkedIn.<\/p>\n Le malware “poss\u00e8de la capacit\u00e9 de voler des informations \u00e0 partir de divers navigateurs, permettant l’exfiltration de donn\u00e9es sensibles, tout en incorporant diff\u00e9rents modules pour mener des activit\u00e9s de ransomware”, ont d\u00e9clar\u00e9 les chercheurs de Zscaler Shatak Jain et Gurkirat Singh. a dit<\/a> dans une analyse r\u00e9cente.<\/p>\n L’objectif, ont not\u00e9 les chercheurs, est de coupler le vol de donn\u00e9es avec le cryptage dans le but d’infliger un maximum de dommages aux victimes.<\/p>\n Le point de d\u00e9part de l’attaque en plusieurs \u00e9tapes est une campagne FakeUpdates (alias SocGholish) qui incite les utilisateurs \u00e0 t\u00e9l\u00e9charger des logiciels malveillants bas\u00e9s sur JavaScript sous le couvert de mises \u00e0 jour de navigateur Web.<\/p>\n Ce qui le rend nouveau, c’est l’utilisation de pages LinkedIn r\u00e9put\u00e9es pour cibler les victimes, redirigeant les utilisateurs cliquant sur les URL du site Web vers une fausse page de destination qui les invite \u00e0 mettre \u00e0 jour leur navigateur Web en cliquant sur l’ic\u00f4ne appropri\u00e9e (Google Chrome, Microsoft Edge, Mozilla Firefox , ou Opera), ce qui entra\u00eene le t\u00e9l\u00e9chargement d’un ex\u00e9cutable malveillant.<\/p>\n Suite \u00e0 une br\u00e8che r\u00e9ussie, le binaire malveillant est utilis\u00e9 comme conduit pour configurer la persistance, effectuer la mise \u00e0 jour du navigateur proprement dite, et \u00e9galement d\u00e9poser un voleur capable de r\u00e9colter secr\u00e8tement des informations sensibles et de crypter les fichiers vol\u00e9s, laissant les victimes \u00e0 risque de perte de donn\u00e9es potentielle. , l’exposition ou m\u00eame la vente de leurs pr\u00e9cieuses donn\u00e9es.<\/p>\n Zscaler a d\u00e9clar\u00e9 avoir d\u00e9couvert des interactions suspectes sur une connexion FTP (File Transfer Protocol), ce qui soul\u00e8ve la possibilit\u00e9 que des donn\u00e9es pr\u00e9cieuses soient exfiltr\u00e9es vers une infrastructure contr\u00f4l\u00e9e par des acteurs.<\/p>\n Dans la derni\u00e8re \u00e9tape, le composant ransomware de RedEnergy proc\u00e8de au cryptage des donn\u00e9es de l’utilisateur, en ajoutant le suffixe “.FACKOFF!” extension \u00e0 chaque fichier crypt\u00e9, en supprimant les sauvegardes existantes et en d\u00e9posant une note de ran\u00e7on dans chaque dossier.<\/p>\n Les victimes devraient effectuer un paiement de 0,005 BTC (environ 151 $) sur un portefeuille de crypto-monnaie mentionn\u00e9 dans la note pour retrouver l’acc\u00e8s aux fichiers. La double fonction de RedEnergy en tant que voleur et ran\u00e7ongiciel repr\u00e9sente une \u00e9volution du paysage de la cybercriminalit\u00e9.<\/p>\n Le d\u00e9veloppement suit \u00e9galement la \u00e9mergence<\/a> d’une nouvelle cat\u00e9gorie de menace RAT-as-a-ransomware dans laquelle les chevaux de Troie d’acc\u00e8s \u00e0 distance tels que Venom RAT et Panneau d’anarchie RAT<\/a> ont \u00e9t\u00e9 \u00e9quip\u00e9s de modules de ransomware pour verrouiller diverses extensions de fichiers derri\u00e8re des barri\u00e8res de cryptage.<\/p>\n “Il est crucial que les individus et les organisations fassent preuve de la plus grande prudence lorsqu’ils acc\u00e8dent \u00e0 des sites Web, en particulier ceux li\u00e9s \u00e0 des profils LinkedIn”, ont d\u00e9clar\u00e9 les chercheurs. “La vigilance dans la v\u00e9rification de l’authenticit\u00e9 des mises \u00e0 jour du navigateur et la m\u00e9fiance face aux t\u00e9l\u00e9chargements de fichiers inattendus sont primordiales pour se prot\u00e9ger contre de telles campagnes malveillantes.”<\/p>\n <\/p>\n![\"RedEnergy](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEi_WkY6zd3og6Rw1wyoXjUL7ra2dZ7fcE9FmrWIBcyLU0q0w3qE21lbb0NLrS6Q5yogWpVt3uWRxoxOOhQ7jmGn_jC6JyWMQ5pkA2Tb4g4crXjNC8xodUYthwoQrtaCC_9UmDq9DSjVodBQmPbI9Oot1taMN6JiAFu_eSiMh09jyiTPagHdSdcKvCXmNpY\/s728-e3650\/ransomware.png\" "\\"RedEnergy")
<\/div>\n