Le temps de lecture estimé est de 5 à 6 minutes.
Le monde des ransomwares est en constante évolution car les cybercriminels adaptent leurs techniques pour surmonter les défenses et atteindre un impact maximal. Le célèbre groupe de ransomware ALPHV / BlackCat, anciennement connu sous le nom de NOBERUS, a récemment introduit une version améliorée de leur Ransomware as a Service (RaaS), "Sphynx."
Le 21 février 2023, VX-underground a rapporté un développement significatif : le groupe de ransomware ALPHV avait déployé une mise à jour pour ses affiliés, dévoilant une nouvelle variante de ransomware nommée Sphynx. Cette nouvelle variante apporte des avancées dans la vitesse de cryptage et la furtivité, comme le souligne un rapport d’avril par l’utilisateur X sur Twitter.
February 21st, 2023, ALPHV ransomware group informed their affiliates of a new 'product' update.
Their new ransomware variant is named Sphynx. pic.twitter.com/zIIpEvTwfP
— vx-underground (@vxunderground) April 20, 2023
Notamment, Microsoft Threat Intelligence a récemment détecté le déploiement d’une version mise à jour du ransomware BlackCat dans les campagnes en cours. Cette dernière version intègre Impacket, un outil de cadre de communication open-source que les auteurs de menaces utilisent pour améliorer les mouvements latéraux dans des environnements ciblés.
Les opérateurs de BlackCat ont exprimé leur satisfaction à l’égard des progrès, en déclarant : "Nous sommes heureux de vous informer que le test des fonctionnalités de base ALPHV / BlackCat 2.0 : Sphynx est terminé", dans un message adressé à leurs affiliés.
ALPHV/BlackCat, un acteur clé dans le domaine des ransomwares, a subi une métamorphose importante. Le groupe a complètement remanié son offre RaaS en réponse à l’évolution du paysage de la cybersécurité. Cette adaptation stratégique vise à contrer les défenses sophistiquées et les acteurs de menaces rivaux. Le ransomware Sphynx a été découvert par des experts en cybersécurité de Vx underground, qui sont tombés sur une communication de BlackCat à ses affiliés dévoilant cette mise à jour de produit remarquable.
Le ransomware Sphynx dispose de fonctionnalités améliorées conçues pour augmenter son efficacité tout en évitant la détection. Parmi ces améliorations figure l’intégration d’outils open source tels que Impacket et RemCom. Ces outils sont essentiels à l’exécution d’opérations à distance et de mouvements latéraux dans l’infrastructure de la victime ciblée. Les améliorations ont deux objectifs : premièrement, prolonger la durée pendant laquelle le ransomware reste caché des systèmes de détection et de réponse (EDR) antimalware et endpoint, et deuxièmement, optimiser le processus de cryptage pour un verrouillage rapide et efficace des données.
Initialement limité aux affiliés établis, le ransomware Sphynx étend progressivement sa disponibilité aux nouveaux participants. L’équipe du renseignement de sécurité de Microsoft Threat Intelligence a observé le déploiement de cette nouvelle version lors d’une campagne en juillet 2023 impliquant une filiale identifiée comme "storm-0875." Cette observation souligne l’influence croissante de cette variante de ransomware et sa prévalence croissante dans le paysage des menaces.
Les affiliés d’ALPHV/BlackCat ont fait preuve d’adaptabilité en adoptant des stratégies d’infection innovantes pour propager les ransomwares. Utilisant le malvertising comme vecteur, ils favorisent des versions altérées des outils informatiques couramment utilisés, attirant des victimes sans méfiance et perpétuant le cycle d’infection. Cette tactique souligne la sophistication du groupe et souligne la nécessité d’une prudence accrue lors de l’interaction avec des logiciels apparemment légitimes.
Compte tenu de l’histoire d’ALPHV/BlackCat en tant qu’acteur formidable dans le domaine des ransomwares, l’émergence de la version ransomware de Sphynx amplifie le risque pour les organisations. Pour atténuer efficacement ces menaces, les recommandations suivantes sont recommandées :
Conclusion :
L’émergence du ransomware Sphynx par ALPHV/BlackCat souligne le paysage dynamique et évolutif des menaces de ransomware. Avec ses fonctionnalités avancées, ses stratégies d’infection innovantes et son engagement croissant auprès des affiliés, cette nouvelle itération pose un risque important pour les organisations du monde entier.
Pour assurer une défense solide contre les attaques de ransomware et protéger les données critiques et la continuité opérationnelle, les entreprises doivent mettre en œuvre les mesures de sécurité recommandées.
Gardez une longueur d’avance sur les cybermenaces émergentes en restant informé et vigilant.
Découvrez notre section dédiée aux renseignements sur les cybermenaces, où vous trouverez des informations cruciales sur les menaces les plus récentes ainsi que des stratégies concrètes pour sécuriser vos actifs numériques. Visitez notre page sur les renseignements sur les cybermenaces.
