Les attaques de ransomwares sont un probl\u00e8me majeur pour les organisations du monde entier, et la gravit\u00e9 de ce probl\u00e8me continue de s’intensifier.<\/p>\n
R\u00e9cemment, l’\u00e9quipe de r\u00e9ponse aux incidents de Microsoft a enqu\u00eat\u00e9 sur les attaques de ransomware BlackByte 2.0 et a r\u00e9v\u00e9l\u00e9 la vitesse terrifiante et la nature dommageable de ces cyberattaques.<\/p>\n
Les r\u00e9sultats indiquent que les pirates peuvent mener \u00e0 bien l’ensemble du processus d’attaque, de l’acc\u00e8s initial aux dommages importants, en seulement cinq jours. Ils ne perdent pas de temps \u00e0 infiltrer les syst\u00e8mes, \u00e0 crypter des donn\u00e9es importantes et \u00e0 exiger une ran\u00e7on pour les lib\u00e9rer.<\/p>\n
Ce d\u00e9lai raccourci pose un d\u00e9fi important aux organisations qui tentent de se prot\u00e9ger contre ces op\u00e9rations nuisibles.<\/p>\n
Le ran\u00e7ongiciel BlackByte est utilis\u00e9 dans la phase finale de l’attaque, en utilisant une cl\u00e9 num\u00e9rique \u00e0 8 chiffres pour crypter les donn\u00e9es.<\/p>\n Pour mener \u00e0 bien ces attaques, les pirates utilisent une puissante combinaison d’outils et de techniques. L’enqu\u00eate a r\u00e9v\u00e9l\u00e9 qu’ils tirent parti des serveurs Microsoft Exchange non corrig\u00e9s, une approche qui s’est av\u00e9r\u00e9e tr\u00e8s fructueuse. En exploitant cette vuln\u00e9rabilit\u00e9, ils obtiennent un acc\u00e8s initial aux r\u00e9seaux cibles et pr\u00e9parent le terrain pour leurs activit\u00e9s malveillantes.<\/p>\n Le ransomware utilise en outre des strat\u00e9gies d’\u00e9videment de processus et d’\u00e9vasion antivirus pour garantir un cryptage r\u00e9ussi et contourner la d\u00e9tection.<\/p>\n De plus, les shells Web les \u00e9quipent d’un acc\u00e8s et d’un contr\u00f4le \u00e0 distance, leur permettant de maintenir une pr\u00e9sence au sein des syst\u00e8mes compromis.<\/p>\n Le rapport<\/a> a \u00e9galement soulign\u00e9 le d\u00e9ploiement de balises Cobalt Strike, qui facilitent les op\u00e9rations de commandement et de contr\u00f4le. Ces outils sophistiqu\u00e9s donnent aux attaquants un large \u00e9ventail de comp\u00e9tences, ce qui rend plus difficile pour les organisations de se d\u00e9fendre contre eux.<\/p>\n \ud83d\udd10 Gestion des acc\u00e8s privil\u00e9gi\u00e9s\u00a0: apprenez \u00e0 relever les principaux d\u00e9fis<\/p>\n <\/a><\/p>\n D\u00e9couvrez diff\u00e9rentes approches pour relever les d\u00e9fis de la gestion des comptes privil\u00e9gi\u00e9s (PAM) et am\u00e9liorer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n![\"Ran\u00e7ongiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/BlackByte-20-Ransomware-infiltrez-cryptez-et-extorquez-en-seulement.png\" "\\"Ran\u00e7ongiciel")
<\/div>\n