Cette semaine a été brutale, non pas à cause de la sortie de nombreuses variantes de ransomware, mais à cause d’une seule campagne de ransomware qui a touché des milliers de personnes.

Le week-end dernier a commencé avec une nouvelle infection appelée Nitro Ransomware qui exigeait un code cadeau Discord Nitro plutôt qu’une crypto-monnaie pour décrypter les fichiers.

Il a cependant été très occupé mardi lorsqu’une attaque de ransomware Qlocker a commencé à exploiter les vulnérabilités des périphériques de stockage NAS QNAP pour crypter les fichiers de l’appareil avec le programme 7zip.

Cette attaque est la plus importante cette année qui a touché le plus de personnes à la fois, allant des propriétaires d’entreprise aux consommateurs utilisant leurs appareils NAS pour stocker des photos et des films de famille.

Bien que cette attaque ait ralenti, nous continuons à voir un filet régulier de nouvelles victimes.

Les contributeurs et ceux qui ont fourni de nouvelles informations et histoires sur les ransomwares cette semaine incluent: @LawrenceAbrams, @FourOctets, @serghei, @jorntvdw, @DanielGallagher, @VK_Intel, @struppigel, @malwrhunterteam, @fwosar, @ demonslayalCuterCuter, @forme, @formemompinware @PolarToffee, @Ionut_Ilascu, @Seifreed, @campuscodi, @snlyngaas, @jackhcable, @vxunderground, @IntelAdvanced, @JakubKroustek, @ fbgwls245, @ chum1ng0, @PogoWasRight, @Axpigo 3

17 avril 2021

L’opération du rançongiciel Ryuk met à jour les techniques de piratage

Les attaques récentes des opérateurs de rançongiciels Ryuk montrent que les acteurs ont une nouvelle préférence lorsqu’il s’agit d’obtenir un accès initial au réseau victime.

Nouvelle variante du ransomware Zeoticus

GrujaRS a trouvé une nouvelle variante du ransomware Zeoticus 2.0 qui ajoute le .pandora extension et laisse tomber une note de rançon nommée .pandoraREADME.html.

Babuk Locker prétend avoir corrigé des bugs

3xp0rt a trouvé un message de Babuk Locker dans lequel ils déclarent avoir corrigé des bogues trouvés dans leur ransomware.

18 avril 2021

Les codes cadeaux Discord Nitro sont désormais exigés comme paiements de ransomware

Dans une nouvelle approche des demandes de rançon, un nouveau ransomware …