Alerte rançongiciel : l'attaque Ragnar Locker déploie une machine virtuelle pour éviter la sécurité
L'entreprise britannique de cybersécurité Sophos révèle l'attaque de rançongiciel Ragnar Locker qui déploie une machine virtuelle pour contourner la sécurité.
L'entreprise de cybersécurité Sophos a révélé les détails de l'attaque Ragnar Locker qui cible les entreprises en exigeant d'énormes sommes en rançon. L'attaque utilise une machine virtuelle pour infecter les ordinateurs cibles. Cela permet à l'attaque de contourner la sécurité des logiciels antivirus locaux.
Rançongiciel Ragnar Locker
Les rançongiciels ciblent généralement les entreprises plutôt que les particuliers et exigent de grosses sommes d'argent pour déchiffrer leurs fichiers. Le rapport de Sophos a donné l'exemple d'Energias de Portugal, qui a volé dix téraoctets de données et exigé 1 850 BTC (14,5 millions de dollars américains au prix de trading actuel). Ils ont été menacés que si la rançon n'était pas payée, les attaquants publieraient les données au public.
L'attaquant cache un petit fichier exécutable de rançongiciel dans une image virtuelle et le déguise en installateur. Selon le rapport de Sophos, « la charge utile de l'attaque était un installateur de 122 Mo avec une image virtuelle de 282 Mo » le tout pour cacher un fichier exécutable de rançongiciel de 49 ko.
Les attaquants ciblent les connexions au protocole de bureau à distance Windows (RDP) pour établir une tête de pont sur les réseaux ciblés. Une fois que l'attaquant a obtenu un accès de niveau administrateur, il se déplace sur le réseau vers les clients et les serveurs en utilisant des outils Windows natifs tels que Powershell et les objets de stratégie de groupe Windows (GPO).
Les attaques de rançongiciels exigeant des cryptomonnaies pour déchiffrer les fichiers augmentent ces dernières années. Récemment, Cryptopolitan a rapporté que la popstar Madonna a été ciblée dans un schéma de rançon crypto par REvil. Les attaquants mettraient aux enchères des informations sensibles sur Madonna le 25 mai avec une enchère initiale d'un million de dollars américains.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Ahmad Asghar
Joueur de jeux vidéo de première génération par nature et passionné de technologie, il évolue dans le secteur technologique depuis plus d'une décennie. Fort de cette expertise et de ces connaissances, il couvre désormais la blockchain, la cryptomonnaie et tout ce qui touche à la fintech afin que d'autres puissent comprendre l'industrie.
