Les activit\u00e9s du ran\u00e7ongiciel Mallox en 2023 ont connu une augmentation de 174 % par rapport \u00e0 l’ann\u00e9e pr\u00e9c\u00e9dente, r\u00e9v\u00e8lent de nouvelles d\u00e9couvertes de l’unit\u00e9 42 de Palo Alto Networks.<\/p>\n
“Le ransomware Mallox, comme de nombreux autres acteurs de la menace de ransomware, suit la double tendance \u00e0 l’extorsion\u00a0: voler des donn\u00e9es avant de chiffrer les fichiers d’une organisation, puis menacer de publier les donn\u00e9es vol\u00e9es sur un site de fuite comme levier pour convaincre les victimes de payer les frais de ran\u00e7on”, chercheurs en s\u00e9curit\u00e9 Lior Rochberger et Shimi Cohen a dit<\/a> dans un nouveau rapport partag\u00e9 avec The Hacker News.<\/p>\n Mallox est li\u00e9 \u00e0 un acteur mena\u00e7ant qui est \u00e9galement li\u00e9 \u00e0 autres souches de ran\u00e7ongiciels<\/a>, comme TargetCompany, Tohnichi, Fargo et, plus r\u00e9cemment, Xollam. Il a fait son apparition pour la premi\u00e8re fois en juin 2021.<\/p>\n Certains des principaux secteurs cibl\u00e9s par Mallox sont la fabrication, les services professionnels et juridiques, ainsi que le commerce de gros et de d\u00e9tail.<\/p>\n Un aspect notable du groupe est sa tendance \u00e0 exploiter des serveurs MS-SQL mal s\u00e9curis\u00e9s via attaques par dictionnaire<\/a> comme vecteur de p\u00e9n\u00e9tration pour compromettre les r\u00e9seaux des victimes. Xollam est un \u00e9cart par rapport \u00e0 la norme en ce sens qu’il a \u00e9t\u00e9 observ\u00e9 en utilisant des pi\u00e8ces jointes malveillantes OneNote pour l’acc\u00e8s initial, comme d\u00e9taill\u00e9<\/a> par Trend Micro le mois dernier.<\/p>\n Apr\u00e8s avoir pris pied avec succ\u00e8s sur l’h\u00f4te infect\u00e9, une commande PowerShell est ex\u00e9cut\u00e9e pour r\u00e9cup\u00e9rer la charge utile du ransomware \u00e0 partir d’un serveur distant.<\/p>\n Le binaire, pour sa part, tente d’arr\u00eater et de supprimer les services li\u00e9s \u00e0 SQL, de supprimer les clich\u00e9s instantan\u00e9s de volume, d’effacer les journaux d’\u00e9v\u00e9nements syst\u00e8me, de mettre fin aux processus li\u00e9s \u00e0 la s\u00e9curit\u00e9 et de contourner Racine<\/a>un outil open source con\u00e7u pour contrer les attaques de ran\u00e7ongiciels, avant de commencer son processus de chiffrement, apr\u00e8s quoi une note de ran\u00e7on est d\u00e9pos\u00e9e dans chaque r\u00e9pertoire.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n![\"Malox](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689876896_498_Mallox-Ransomware-exploite-des-serveurs-MS-SQL-faibles-pour-violer-les.jpg\" "\\"Malox")
<\/div>\n