Les autorités américaines ont émis un avertissement cette semaine concernant les cyberattaques potentielles contre les infrastructures critiques provenant de l'opération de ransomware-as-a-service (RaaS) AvosLocker.
In un avis de sécurité conjoint, la Cybersecurity Infrastructure and Security Agency (CISA) et le FBI ont averti qu'AvosLocker avait ciblé plusieurs secteurs critiques aux États-Unis pas plus tard qu'en mai, en utilisant une grande variété de tactiques, techniques et procédures (TTP), notamment double extorsion et l'utilisation de logiciels natifs et open source fiables.
L'avis AvosLocker a été émis dans un contexte de augmentation des attaques de ransomwares dans plusieurs secteurs. Dans un rapport publié le 13 octobre, la société de cyber-assurance Corvus a constaté une augmentation de près de 80 % des attaques de ransomware par rapport à l'année dernière, ainsi qu'une augmentation de plus de 5 % de l'activité d'un mois à l'autre en septembre.
Ce que vous devez savoir sur le groupe AvosLocker Ransomware
AvosLocker ne fait aucune distinction entre les systèmes d'exploitation. Jusqu'à présent, il a compromis Windows, Linux, et environnements VMWare ESXi dans des organisations ciblées.
Ce qui est peut-être le plus remarquable, c'est le nombre d'outils légitimes et open source qu'il utilise pour compromettre les victimes. Ceux-ci inclus RMM comme AnyDesk pour l'accès à distance, Chisel pour le tunneling réseau, Cobalt Strike pour le commandement et le contrôle (C2), Mimikatz pour le vol d'informations d'identification et l'archiveur de fichiers 7zip, parmi bien d'autres.
Le groupe aime également utiliser des tactiques de vie à l'extérieur (LotL), en utilisant des outils et des fonctions Windows natifs tels que Notepad++, PsExec et Nltest pour effectuer des actions sur des hôtes distants.
Le FBI a également observé que les affiliés d'AvosLocker utilisaient des shells Web personnalisés pour permettre l'accès au réseau et exécutaient des scripts PowerShell et bash pour les mouvements latéraux, l'élévation des privilèges et la désactivation des logiciels antivirus. Et il y a quelques semaines à peine, l'agence a prévenu que les pirates ont fait double emploi: utiliser AvosLocker et d’autres souches de ransomwares en tandem pour stupéfier leurs victimes.
Après une compromission, AvosLocker verrouille et exfiltre les fichiers afin de permettre une extorsion ultérieure, si la victime se montre peu coopérative.
"Pour être honnête, c'est un peu la même chose que ce que nous avons observé au cours de la dernière année", déclare Ryan Bell, responsable du renseignement sur les menaces chez Corvus, à propos des TTP d'AvosLocker et d'autres groupes RaaS. « Mais ils deviennent de plus en plus efficaces. Au fil du temps, ils s’améliorent, de plus en plus vite.
Ce que les entreprises peuvent faire pour se protéger contre les ransomwares
Pour se protéger contre AvosLocker et ses semblables, CISA a fourni une longue liste de moyens par lesquels les fournisseurs d'infrastructures critiques peuvent se protéger, notamment en mettant en œuvre les meilleures pratiques standard en matière de cybersécurité, telles que la segmentation du réseau, l'authentification multifactorielle et les plans de récupération. CISA a ajouté des restrictions plus spécifiques, telles que la limitation ou la désactivation des services de bureau à distance, des services de partage de fichiers et d'imprimantes, ainsi que des activités et autorisations de ligne de commande et de script.
Les organisations feraient bien d’agir maintenant, car les groupes de ransomwares ne feront que devenir plus prolifiques dans les mois à venir.
« En général, les groupes de ransomwares prennent un peu de vacances d’été. Nous oublions que ce sont aussi des personnes », déclare Bell, citant un nombre de ransomwares inférieur à la moyenne au cours des derniers mois. Selon lui, l'augmentation de 5.12 % des cyberattaques par ransomware en septembre est le canari dans la mine de charbon.
« Ils vont augmenter les attaques jusqu’au quatrième trimestre. C’est généralement le plus élevé que nous observons tout au long de l’année, comme en 2022 et 2021, et nous constatons que cela reste vrai même maintenant », prévient-il. "Les choses grimpent définitivement dans tous les domaines."
- Contenu propulsé par le référencement et distribution de relations publiques. Soyez amplifié aujourd'hui.
- PlatoData.Network Ai générative verticale. Autonomisez-vous. Accéder ici.
- PlatoAiStream. Intelligence Web3. Connaissance Amplifiée. Accéder ici.
- PlatonESG. Carbone, Technologie propre, Énergie, Environnement, Solaire, La gestion des déchets. Accéder ici.
- PlatoHealth. Veille biotechnologique et essais cliniques. Accéder ici.
- La source: https://www.darkreading.com/ics-ot/feds-beware-avoslocker-ransomware-attacks-critical-infrastructure
- :possède
- :est
- :ne pas
- $UP
- 2021
- 2022
- 7
- a
- A Propos
- accès
- à travers
- Action
- actes
- d'activités
- activité
- ajoutée
- consultatif
- Affiliés
- à opposer à
- agence
- depuis
- Tous
- aussi
- parmi
- ainsi que
- antivirus
- SONT
- AS
- At
- Attaques
- Authentification
- Pouvoirs publics
- toile de fond
- bash
- BE
- devenir
- était
- Bell
- LES MEILLEURS
- les meilleures pratiques
- Améliorée
- jusqu'à XNUMX fois
- Il faut se méfier
- Bit
- planche
- tous les deux
- mais
- CAN
- Escalade
- Charbon
- Cobalt
- comment
- Sociétés
- Société
- compromis
- Compromise
- coopérative
- Lettres de créance
- critique
- Infrastructure critique
- Customiser
- cyber-attaques
- Cybersécurité
- certainement, vraiment, définitivement
- à poser
- do
- efficace
- permettre
- escalade
- Pourtant, la
- extorsion
- loin
- plus rapide
- FBI
- Feds
- few
- Déposez votre dernière attestation
- Fichiers
- Pour
- trouvé
- Quatrièmement
- De
- fonctions
- obtention
- Réservation de groupe
- Groupes
- Croître
- Vous avez
- he
- le plus élevé
- détient
- honnête
- hôtes
- Comment
- HTTPS
- la mise en œuvre
- in
- comprendre
- Y compris
- Améliore
- croissant
- secteurs
- Infrastructure
- Intelligence
- Publié
- IT
- SES
- joint
- jpg
- juste
- Genre
- Savoir
- Nom de famille
- L'année dernière
- légitime
- moins
- comme
- aime
- limiter
- linux
- Liste
- peu
- Serrures
- Location
- Fabrication
- manager
- de nombreuses
- Mai..
- mois
- PLUS
- (en fait, presque toutes)
- mouvement
- authentification multifactorielle
- plusieurs
- indigène
- presque
- Besoin
- réseau et
- notable
- Notepad ++
- maintenant
- numéros
- OCT
- of
- on
- uniquement
- ouvert
- open source
- d'exploitation
- systèmes d'exploitation
- opération
- or
- de commander
- organisations
- Autre
- plus de
- passé
- Personnes
- effectuer
- être
- autorisations
- plans
- Platon
- Intelligence des données Platon
- PlatonDonnées
- défaillances
- PowerShell
- pratiques
- privilège
- procédures
- protéger
- à condition de
- fournisseurs
- publié
- Trimestre
- plus rapidement
- ransomware
- Attaques de ransomware
- RE
- récent
- récemment
- récupération
- éloigné
- rapport
- restrictions
- pour le running
- Ryan
- s
- même
- dit
- scripts
- Secteurs
- sécurité
- sur le lien
- voir
- segmentation
- Septembre
- Services
- partage
- devrait
- smart
- So
- Logiciels
- Identifier
- groupe de neurones
- Standard
- Variétés de Cannabis
- grève
- tel
- été
- Système
- tactique
- Prenez
- tandem
- des campagnes marketing ciblées,
- techniques
- que
- qui
- La
- leur
- se
- Ces
- l'ont
- des choses
- this
- cette semaine
- menace
- Avec
- tout au long de
- Ainsi
- fiable
- à
- trop
- les outils
- oui
- confiance
- typiquement
- us
- utilisé
- Usages
- en utilisant
- d'habitude
- vacances
- variété
- Ve
- Victime
- victimes
- vmware
- avertissement
- Avertit
- était
- façons
- we
- web
- semaine
- Semaines
- WELL
- Quoi
- large
- sera
- fenêtres
- pourra
- an
- Vous n'avez
- zéphyrnet