L’actualité des ransomwares de cette semaine a été dominée par l’attaque contre le Health Service Executive (HSE) irlandais qui a gravement perturbé le système de santé irlandais.

L’attaque a été menée par l’opération de ransomware Conti qui a chiffré les appareils et obligé le HSE à déconnecter des parties de ses systèmes informatiques pour empêcher la propagation de l’attaque. Depuis lors, le gang Conti a publié un décrypteur gratuit mais déclare toujours qu’il prévoit de publier ou de vendre les données si elles ne sont pas payées d’ici lundi.

Parmi les autres attaques cette semaine, citons une sur l’assurance AXA, juste après avoir annoncé qu’elle ne paierait plus de rançons, et d’autres attaques contre Toyota.

Une autre nouvelle intéressante est une nouvelle variante du ransomware MountLocker qui comprend désormais une fonction de ver et l’arrêt du ransomware QLocker après avoir gagné 350000 $ en un mois.

Les contributeurs et ceux qui ont fourni de nouvelles informations et histoires sur les ransomwares cette semaine incluent: @serghei, @Seifreed, @VK_Intel, @ demonslay335, @DanielGallagher, @FourOctets, @struppigel, @Ionut_Ilascu, @PolarToffee, @jorntvdw, @Bleepinompee, @fwosarompee, @jorntvdw, @fwosarompee @LawrenceAbrams, @malwareforme, @malwrhunterteam, @Ax_Sharma, @GossiTheDog, @AltShiftPrtScn, @elliptic, @JakubKroustek, @conormlally, @WilliamTurton, @Kartikay LittleM, @ chum1ng0, @Rbwblog

15 mai 2021

Les services de santé irlandais ont fait face à une demande de 20 millions de dollars de ransomware

Le service de santé irlandais, le HSE, a déclaré qu’il refusait de payer une demande de rançon de 20 millions de dollars au gang Conti ransomware après que les pirates informatiques aient crypté les ordinateurs et perturbé les soins de santé dans le pays.

Nouvelle variante de Dharma Ransomware

Jakub Kroustek a trouvé une nouvelle variante de Dharma Ransomware qui ajoute le .œil extension aux fichiers cryptés.

Nouvelle variante Stop Ransomware

LittleRedBean a trouvé une nouvelle variante du ransomware STOP qui ajoute le .igvm extension.

16 mai 2021

L’assureur AXA touché par un ransomware après …