Chers lecteurs, vous utilisez sûrement des services de stockage en nuage comme Azure. Eh bien, c’est le moment de redoubler de vigilance. Une nouvelle menace plane sur la cybersécurité, et elle vise directement les utilisateurs professionnels d’Azure. Les acteurs malveillants connus sous le nom de BlackCat, ou ALPHV, font de l’orage dans le ciel du stockage en nuage.
Méthode D’attaque : La Nouvelle Variante du Ransomware
Il s’avère que ce groupe utilise une nouvelle variante d’un ransomware déjà connu. Et comment accèdent-ils à votre précieux stockage en nuage ? Écoutez bien, car cela pourrait être le récit d’un film à suspense. Le groupe s’empare d’un mot de passe unique, ou OTP, pour accéder au compte Sophos Central de la victime. Ce mot de passe a été subtilisé du coffre-fort LastPass de la victime.
Un Accès Sournois aux Comptes Azure
Une fois à l’intérieur, les attaquants désactivent la protection anti-sabotage et modifient diverses politiques de sécurité. Comme un voleur dans la nuit, le groupe chiffre ensuite les systèmes de la victime et se dirige vers le stockage en nuage Azure. Imaginez un cambrioleur qui sait désactiver votre alarme et qui prend ensuite tout son temps pour vider votre coffre-fort.
L’ironie cruelle est que tout cela se passe via une clé volée, que le groupe réussit à injecter dans le binaire du ransomware après l’avoir codée en Base64. Le résultat ? Une catastrophe totalisant le chiffrement de 39 comptes de stockage Azure.
La Menace Évolue : Ransomware-as-a-Service
BlackCat, ou ALPHV, est un fournisseur de ransomware-as-a-service. Ce qui signifie qu’il loue son encrypteur et l’infrastructure environnante à tout groupe de cybercriminels qui peut se le permettre. Cette approche a été récemment adoptée par un groupe connu sous le nom de Scattered Spider pour cibler au moins une victime : un casino à Las Vegas.
Le paysage du ransomware a considérablement évolué au fil des ans. Avant, il suffisait de chiffrer des fichiers simples. Aujourd’hui, les méthodes sont beaucoup plus complexes et audacieuses.
