Le gang ransomware DarkSide revient sous le nom BlackMatter

  • Ce sujet est vide.
Vous lisez 0 fil de discussion
  • Auteur
    Messages
    • #35290
      Nicolas Coolman
      Maître des clés

      Le gang ransomware DarkSide revient sous le nom BlackMatter

      Le gang de ransomware DarkSide revient en tant que nouvelle opération BlackMatter

      Les algorithmes de chiffrement trouvés dans un décrypteur montrent que le célèbre gang de ransomware DarkSide a été renommé en tant que nouvelle opération de ransomware BlackMatter et effectue activement des attaques contre des personnes morales.

      Après avoir mené une attaque contre Colonial Pipeline , le plus grand pipeline de carburant des États-Unis, et provoqué des pénuries de carburant dans le sud-est des États-Unis, le groupe de ransomware DarkSide a fait l’ objet d’une surveillance accrue de la part des forces de l’ordre internationales et du gouvernement américain. (Sources)

      BlackMatter Ransomware devient le successeur de DarkSide, REvil

      BlackMatter est un nouveau programme d’affiliation de ransomware-as-service (RAAS) qui a été fondé en juillet 2021. Selon BlackMatter, « Le projet a incorporé en lui-même les meilleures fonctionnalités de DarkSide, REvil et LockBit ». (Sources)


      Un ransomware, ou rançongiciel, est un logiciel malveillant qui prend en otage des données personnelles. Pour ce faire, un rançongiciel chiffre des données personnelles puis demande à leur propriétaire d'envoyer de l'argent en échange de la clé qui permettra de les déchiffrer.

      Un ransomware peut aussi bloquer l'accès de tout utilisateur à une machine jusqu'à ce qu'une clé ou un outil de dé-bridage soit envoyé à la victime en échange d'une somme d'argent. Certains rançongiciels comme le Raas babuk sont de véritables arnaques et de donnent pas la clé de déchiffrement après la rançon payée.


      Le chiffrement est un procédé de cryptographie grâce auquel on souhaite rendre la compréhension d'un document impossible à toute personne qui n'a pas la clé de chiffrement. Ce principe est généralement lié au principe d'accès conditionnel.


      DarkSide est un groupe de piratage cybercriminel, qui serait basé en Europe de l'Est, qui cible les victimes à l'aide de ransomware et d'extorsion ; il serait à l'origine de la cyberattaque Colonial Pipeline et de la récente attaque contre une unité de Toshiba. Le groupe propose un ransomware en tant que service. En mai 2021, le PDG de Colonial Pipeline, a déclaré au Wall Street Journal qu’il avait autorisé le paiement d’une rançon de 4,4 millions de dollars (75 bitcoins).


      REvil, connu aussi sous le nom de Sodinobiki, est un logiciel malveillant de type rançongiciel. Son nom est un mot-valise, résultat de la contraction de Ransomware Evil. Le modèle économique est celui du RaaS. Il est apparu pour la première fois en avril 2019. 

      En janvier 2022, le FSB, le Service Fédéral de Sécurité de la fédération de Russie démantèle le groupe REvil. Il procède à l'arrestation de 14 hackers et confisque plusieurs millions d'euros de biens.


      Le ransomware LockBit est utilisé pour les attaques hautement ciblées à l'encontre d'entreprises et autres organismes. Dans le cadre d'une cyberattaque, les cybercriminels utilisant LockBit se démarquent en menaçant les entreprises du monde entier de la manière suivante :
      Perturbation des opérations avec arrêt soudain des fonctions essentielles
      Extorsion de gains financiers au profit des cybercriminels
      Vol de données et publication illégale avec chantage si la victime refuse d'obtempérer.


      Bleeping Computer est un site Web couvrant l'actualité technologique et offrant une aide informatique gratuite via ses forums, qui a été créé par Lawrence Abrams en 2004.

      Avec plus de 700 000 membres enregistrés qui posent des questions et y répondent, BleepingComputer.com est devenu une communauté dynamique et animée de personnes partageant les mêmes idées.

      Nicolas Coolman

Vous lisez 0 fil de discussion
  • Vous devez être connecté pour répondre à ce sujet.
Retour haut de page