{"id":233622,"date":"2022-05-13T12:31:32","date_gmt":"2022-05-13T11:31:32","guid":{"rendered":"https:\/\/www.realites.com.tn\/?p=233622"},"modified":"2022-05-13T12:32:17","modified_gmt":"2022-05-13T11:32:17","slug":"flexibles-industrialises-et-politiques-les-gangs-de-ransomware-ont-un-nouveau-visage-en-2022","status":"publish","type":"post","link":"https:\/\/realites.com.tn\/fr\/flexibles-industrialises-et-politiques-les-gangs-de-ransomware-ont-un-nouveau-visage-en-2022\/","title":{"rendered":"Flexibles, industrialis\u00e9s et politiques\u00a0: les gangs de ransomware ont un nouveau visage en 2022."},"content":{"rendered":"

Les op\u00e9rations li\u00e9es aux ransomwares ont parcouru un long chemin \u2013apr\u00e8s des d\u00e9buts quelque peu clandestins et amateurs on observe aujourd\u2019hui de v\u00e9ritables organisations disposant de marques de fabrique et styles distincts qui rivalisent sur le dark web. De mani\u00e8re g\u00e9n\u00e9rale, elles continuent \u00e0 se d\u00e9velopper et \u00e0 prosp\u00e9rer malgr\u00e9 le d\u00e9mant\u00e8lement de quelques-uns des principaux groupes d\u2019attaquants. Les groupes li\u00e9s au ransomware parviennent \u00e0 trouver des mani\u00e8res inhabituelles d\u2019attaquer leurs victimes ou ont recours au d\u00e9tournement d\u2019information pour rendre leurs attaques plus pertinentes. <\/strong><\/p>\n

Les experts de Kaspersky gardent toujours un \u0153il sur les activit\u00e9s de ces gangs et, dans le cadre de la journ\u00e9e Anti-Ransomware (le 12 mai), ils ont sorti un rapport qui r\u00e9capitule les principales tendances identifi\u00e9es en 2022, en mati\u00e8re de ransomware. <\/strong><\/p>\n

 <\/p>\n

La premi\u00e8re tendance notable<\/strong> est l\u2019utilisation prolifique par les groupes de ransomware de capacit\u00e9s cross-plateformes. Ces derniers temps, ils ont pour objectif d\u2019endommager autant de syst\u00e8mes que possible avec le m\u00eame malware en \u00e9crivant du code qui peut \u00eatre ex\u00e9cut\u00e9 sur plusieurs syst\u00e8mes d\u2019exploitations \u00e0 la fois. Conti, l\u2019un des groupes ransomware les plus actifs, a d\u00e9velopp\u00e9 un variant, distribu\u00e9 par le biais d\u2019affili\u00e9s s\u00e9lectionn\u00e9s, et qui cible Linux. A la fin de l\u2019ann\u00e9e 2021, Rust et Golang, des langages de programmation cross-plateformes, se sont r\u00e9pandus. BlackCat, auto-proclam\u00e9 \u00ab gang de malware nouvelle g\u00e9n\u00e9ration \u00bb qui aurait attaqu\u00e9 plus de 60 organisations depuis D\u00e9cembre 2021, a \u00e9crit ses malwares en langage Rust. Golang a \u00e9t\u00e9 utilis\u00e9 dans les ransomware deDeadBolt, un groupe tristement connu pour ses attaques sur QNAP<\/a>.<\/p>\n

De plus, \u00e0 la fin de l\u2019ann\u00e9e 2021 et au d\u00e9but de l\u2019ann\u00e9e 2022, les groupes d\u2019attaquants ont poursuivi les activit\u00e9s destin\u00e9es \u00e0 faciliter leurs processus commerciaux,<\/strong> y compris en changeant de marque r\u00e9guli\u00e8rement pour d\u00e9tourner l\u2019attention des autorit\u00e9s, et en mettant \u00e0 jour leurs outils d\u2019exfiltration. Certains groupes ont d\u00e9velopp\u00e9, et impl\u00e9ment\u00e9 des boites \u00e0 outils compl\u00e8tes qui ressemblent \u00e0 celles d\u2019entreprises de logiciels inoffensifs. Lockbitest un exemple remarquable de l\u2019\u00e9volution d\u2019un gang de ransomware. L’organisation s’enorgueillit d’une s\u00e9rie d’am\u00e9liorations par rapport \u00e0 ses rivaux, notamment des mises \u00e0 jour et des r\u00e9parations r\u00e9guli\u00e8res de son infrastructure. Elle a \u00e9galement pr\u00e9sent\u00e9 pour la premi\u00e8re fois StealBIT, un outil ransomware d’exfiltration personnalis\u00e9 qui permet d’exfiltrer des donn\u00e9es \u00e0 la vitesse la plus \u00e9lev\u00e9e jamais atteinte, signe du travail acharn\u00e9 du groupe en mati\u00e8re de processus d’acc\u00e9l\u00e9ration des logiciels malveillants.<\/p>\n

La troisi\u00e8me tendance observ\u00e9e par les experts de Kaspersky r\u00e9sulte de la situation g\u00e9opolitique, faisant r\u00e9f\u00e9rence au conflit en Ukraine, qui a fortement impact\u00e9 le paysage des ransomwares<\/strong>. M\u00eame si de telles attaques sont g\u00e9n\u00e9ralement plut\u00f4t associ\u00e9es aux acteurs de menaces persistantes avanc\u00e9es (APT), Kaspersky a remarqu\u00e9 des activit\u00e9s majeures sur les forums de cybercrime, et des actions men\u00e9es par les acteurs de ransomware, en r\u00e9ponse \u00e0 la situation. Peu apr\u00e8s le d\u00e9but du conflit, les groupes de ransomware ont pris parti, ce qui a d\u00e9bouch\u00e9 sur des attaques motiv\u00e9es politiquement par quelques gangs ransomware, en soutien \u00e0 la Russie, ou \u00e0 l\u2019Ukraine. L\u2019un des malwares fraichement d\u00e9couverts pendant le conflit est le Freeud, d\u00e9velopp\u00e9 par des soutiens ukrainiens. Freeud contient des fonctionnalit\u00e9s de wiper. Si le malware contient une liste de fichiers, plut\u00f4t que de les chiffrer, le malware les efface du syst\u00e8me.<\/p>\n

 <\/p>\n

\u00ab\u00a0Si l\u2019ann\u00e9e derni\u00e8re, nous expliquions que le ransomware \u00e9tait en plein essor, cette ann\u00e9e, ils sont en pleine floraison. M\u00eame si certains groupes de ransomwares actifs ces derni\u00e8res ann\u00e9es ont \u00e9t\u00e9 forc\u00e9s d\u2019abandonner, de nouveaux acteurs sont arriv\u00e9s avec des techniques encore jamais vues<\/em>\u00a0\u00bb explique Dmitry Galov, chercheur en s\u00e9curit\u00e9 au GReAT de Kaspersky<\/strong>. \u00ab\u00a0N\u00e9anmoins, puisque les menaces li\u00e9es aux ransomwares \u00e9voluent et s\u2019\u00e9tendent \u00e0 la fois techniquement et g\u00e9ographiquement, elles deviennent aussi plus pr\u00e9visibles, ce qui nous permet de mieux les d\u00e9tecter et nous d\u00e9fendre face \u00e0 elles.\u00a0<\/em>\u00bb<\/p>\n

Tout savoir sur les nouvelles tendances li\u00e9es au ransomware sur le rapport Securelist.<\/a><\/p>\n

SAVE THE DATE<\/strong><\/p>\n

Le 16 mai, \u00e0 16h CET, Dmitry Galov, chercheur en s\u00e9curit\u00e9 chez Kaspersky pr\u00e9sentera les derni\u00e8res tendances observ\u00e9es sur le march\u00e9 du ransomware, en se focalisant sur les techniques et les cibles des nouveaux groupes d\u2019attaquants. Vous pouvez vous inscrire pour ce webinaire sur ce lien\u00a0: https:\/\/kas.pr\/mx4e<\/a><\/p>\n

\u00a0<\/strong><\/p>\n

CONSEILS DE KASPERSKY \u2013 ANTI-RANSOMWARE DAY<\/strong><\/p>\n

A l\u2019occasion de la journ\u00e9e Anti-Ransomware, Kaspersky encourage les organisations \u00e0 suivre les bonnes pratiques suivantes qui peuvent leur permettre de se prot\u00e9ger contre les ransomwares.<\/p>\n