La semaine dernière, dans l’actualité du ransomware : semaine du 12 juillet

Cette semaine, de nouveaux éléments ont été dévoilés concernant l’attaque par ransomware de REvil. Il semble que l’attaque ait été lancée prématurément, les hackers ayant appris qu’un correctif était sur le point d’être publié pour la vulnérabilité zero-day qu’ils comptaient exploiter. Cette information est intéressante, car nombreux sont ceux qui pensaient que l’attaque frapperait aux alentours du 4 juillet, lors du Jour de l’Indépendance des États-Unis. Ce nouvel élément indiquerait qu’il ne s’agit en fait que d’une coïncidence. Ce changement de date expliquerait également pourquoi l’attaque n’a pas eu les dégâts escomptés. Si vous avez été touché(e) par cette attaque, le FBI a publié des directives à suivre dont vous trouverez un résumé ici. Mais attention : des pirates font circuler de fausses informations afin d’infiltrer vos réseaux via Cobalt Strike. Heureusement, de nombreuses victimes ont été en mesure d’utiliser des sauvegardes, l’attaque de REvil étant à distance et ne pouvant pas voler ni supprimer les sauvegardes.

Malgré ces quelques bonnes nouvelles, pour Joe Biden, le président américain, les préjudices de cette attaque sont encore trop nombreux. Il a réitéré son avertissement auprès de la Russie et demandé que soient arrêtés les groupes de cybercriminels qui y opèrent. Ce message rappelle fortement ce qu’il a déclaré il y a quelques semaines. En raison de la relation tendue entre les deux pays, il est peu probable que des mesures soient prises très prochainement, la situation restant bloquée pendant que les attaques par ransomware se poursuivent.

La bonne nouvelle ? Un tout nouveau site Web va nous permettre de connaître les sommes faramineuses payées en rançon. Pour celles et ceux que cela intéresse, Netwalker (Mailto) semble être actuellement en tête avec 27,9 millions de dollars de rançon.

Si vous faites partie de celles et ceux qui souhaitent que la cybersécurité soit une priorité dans l’entreprise, nous vous conseillons de lire un article récent qui vous donnera des arguments à faire valoir et qui présente en outre une analyse des coûts et bénéfices. Et si vous avez besoin d’une petite anecdote pour avoir plus d’impact, lisez l’histoire de cet homme qui a consacré 24 ans de sa vie à monter son affaire pour la voir entièrement détruite suite à une attaque par ransomware.

Recherches sur les malwares

Un nouveau service de ransomware, AvosLocker, a fait son apparition et est à la recherche d’affiliés via Dread. Malheureusement, il n’y a pas encore d’échantillon disponible publiquement, mais nous savons qu’il ajoute un fichier .avos et que la demande de rançon se nomme GET_YOUR_FILES_BACK.txt. Toutefois, si vous avez besoin d’éléments à analyser, il existe deux nouvelles versions du ransomware Stop/Djvu qui utilisent l’extension .zqqw et .zzla sur VirusTotal. Une variante de Hunt utilise l’extension .nohope, la demande de rançon se nommant NOHOPE_README.txt.

Si vous n’êtes pas encore un(e) spécialiste de l’analyse des ransomwares, cet excellent article vous expliquera comment dépacker Conti.

De plus, un outil de détection a été publié, capable de déceler les attaques du ransomware REvil.

Conférences de sécurité à venir

International Conference on Cyber Security 2021 (19 au 22 juillet)

L’International Conference on Cyber Security (ICCS) est animée par le FBI et l’université Fordham. Elle réunit les agences gouvernementales, le secteur privé et le monde académique pour échanger autour des cybermenaces du moment, et notamment les ransomwares.

Ransomware Live 2021 (du 29 au 31 juillet)

Il s’agit de la plus grande conférence consacrée exclusivement à la menace que représentent les ransomwares. Elle vous permettra d’approfondir vos connaissances en matière de sécurité et de trouver des moyens nouveaux et innovants de protéger votre entreprise.

Black Hat USA 2021 (31 juillet – 5 août)

Black Hat est l’une des plus grandes conférences annuelles sur la sécurité. Équivalent de Defcon pour les entreprises, elle offre une opportunité exceptionnelle d’échanger avec des professionnels de sécurité comme l’équipe de Varonis. N’oubliez pas de passer par notre stand !