Palo Alto Networks, avec son équipe d'analyse des logiciels malveillants de l'Unité 42, a présenté des recherches initiales sur de nouveaux groupes de ransomwares : BlueSky Ransomware et Cuba Ransomware. Ce sont les principaux objectifs des attaquants.
BlueSky Ransomware est une nouvelle famille de ransomwares qui utilise des techniques modernes pour contourner les défenses de sécurité. L'unité 42 a trouvé des empreintes digitales de code d'échantillons de ransomwares qui peuvent être liés au groupe de ransomwares Conti. BlueSky est également très similaire au rançongiciel Babuk.
BlueSky cible principalement les hôtes Windows et utilise le multithreading pour chiffrer les fichiers sur l'hôte, accélérant ainsi le chiffrement.
Le billet de blog complet peut être trouvé ici.
Rançongiciels Cuba et BlueSky
Selon le FBI, le gang Cuba ransomware (alias Tropical Scorpius selon la convention de dénomination de l'Unité 42) a collecté au moins 43,9 millions de dollars en paiements de rançon et a exigé au moins 74 millions de dollars. Le ransomware utilise un double chantage et dispose d'un site de fuite qui comprend une section payante où les maîtres chanteurs publient des fuites qui ont été vendues à une partie intéressée.
Le plus récent rapport sur les menaces de rançongiciels de l'Unité 42 comprend des observations de rançongiciels cubains affectant 33 organisations - avec un total de 60 organisations exposées sur son site de fuite depuis la première apparition du groupe en 2019. Sur les 60 victimes répertoriées sur le site de fuite de rançongiciel de Cuba, 40 se trouvaient aux États-Unis, soit 66 % du nombre total d'organisations prétendument touchées.
Plus sur PaloAltoNetworks.com
À propos des réseaux de Palo Alto Palo Alto Networks, le leader mondial des solutions de cybersécurité, façonne l'avenir basé sur le cloud avec des technologies qui transforment la façon dont les gens et les entreprises travaillent. Notre mission est d'être le partenaire privilégié en matière de cybersécurité et de protéger notre mode de vie numérique. Nous vous aidons à relever les plus grands défis de sécurité au monde grâce à une innovation continue tirant parti des dernières avancées en matière d'intelligence artificielle, d'analyse, d'automatisation et d'orchestration. En fournissant une plate-forme intégrée et en renforçant un écosystème croissant de partenaires, nous sommes les leaders dans la protection de dizaines de milliers d'entreprises sur les clouds, les réseaux et les appareils mobiles. Notre vision est un monde où chaque jour est plus sûr que le précédent.