Connect with us

Technologie

Le ransomware Cicada3301 : un encryptor Linux qui s’attaque aux systèmes VMware ESXi

Cicada3301, une nouvelle opération de ransomware-as-a-service, fait déjà des vagues en attaquant des entreprises à l’échelle mondiale. Avec 19 victimes répertoriées sur son portail d’extorsion, cette cybercriminalité s’inspire d’un jeu mystérieux de 2012-2014. Bien qu’elle partage un nom et un logo, il n’y a aucune connexion avec le projet légitime qui a fermement condamné ces actions malveillantes.

Utilisant des tactiques de double extorsion, Cicada3301 cible les réseaux d’entreprise pour voler et chiffrer des données, mettant ainsi la pression sur ses victimes pour obtenir une rançon.

Published

on

Cicada3301 ransomware’s Linux encryptor targets VMware ESXi systems

ransomware-meow/ » title= »Une refonte majeure des ventes et des opérations propulse l'activité du gang de ransomware Meow ! »>Cicada3301 : Une Nouvelle Menace de Ransomware

!Cicada
Image : Midjourney

Introduction à Cicada3301

Une nouvelle opération de ransomware en tant que service (RaaS) dénommée Cicada3301 a déjà répertorié 19 victimes sur son portail d’extorsion, attaquant rapidement des entreprises à l’échelle mondiale.ce nom fait référence à un jeu mystérieux qui a eu lieu entre 2012 et 2014, impliquant des énigmes cryptographiques complexes et utilisant le même logo pour sa promotion sur les forums de cybercriminalité.

Il est meaningful de noter qu’il n’existe aucune connexion entre ce groupe criminel et le projet légitime, qui a publié une déclaration pour se dissocier des actions des opérateurs de ransomware.

Origine et activités du Groupe

Cicada3301 a commencé à promouvoir ses activités et à recruter des affiliés le 29 juin 2024 sur un forum dédié aux ransomwares connu sous le nom de RAMP. Cependant, selon BleepingComputer, les attaques attribuées à Cicada ont été observées dès le 6 juin, suggérant que ce groupe opérait indépendamment avant d’essayer d’élargir son réseau.

!Forum RAMP
Source : Truesec

Comme beaucoup d’autres opérations similaires, Cicada3301 utilise une tactique d’extorsion double. Cela implique la violation des réseaux d’entreprise pour voler des données avant de chiffrer les appareils concernés. Les clés de chiffrement ainsi que les menaces concernant la divulgation publique des données volées sont utilisées comme levier pour inciter les victimes au paiement.

Le groupe gère également un site dédié aux fuites de données dans le cadre de cette stratégie d’extorsion.

Analyze Technique du Malware

Une analyse effectuée par Truesec a révélé plusieurs similitudes notables entre Cicada3301 et ALPHV/BlackCat, suggérant une possible rebranding ou une scission créée par d’anciens membres clés du groupe ALPHV. Voici quelques points communs :

  • Les deux utilisent Rust comme langage principal.
  • Ils emploient l’algorithme ChaCha20 pour le chiffrement.
  • Des commandes identiques sont utilisées pour arrêter les machines virtuelles (VM) ainsi que pour effacer leurs instantanés.
  • Ils partagent la même méthode pour déchiffrer les notes de rançon.
  • Un chiffrement intermittent est appliqué sur certains fichiers plus volumineux.

Pour donner un peu plus de contexte, ALPHV avait réalisé une escroquerie en mars 2024 après avoir prétendu qu’une opération du FBI avait mis fin à leurs activités tout en ayant volé pas moins de 22 millions $ auprès d’un affilié nommé Change Healthcare.

Truesec indique également que l’opération Cicada3301 pourrait collaborer avec ou utiliser le botnet Brutus afin d’accéder initialement aux réseaux corporatifs. Ce botnet était auparavant lié à des activités massives visant à forcer l’accès VPN ciblant divers équipements tels que ceux fournis par Cisco ou Fortinet.

Il convient aussi mentionner que l’activité liée au botnet Brutus a été détectée deux semaines après la fermeture officielle du groupe ALPHV, renforçant ainsi l’hypothèse selon laquelle ces groupes pourraient être interconnectés temporellement.

Une Nouvelle menace Pour VMware ESXi

Cicada3301 représente donc une menace sérieuse avec ses outils basés sur Rust capables non seulement chiffrer Windows mais aussi Linux/Vmware ESXi. Dans leur rapport détaillé, Truesec s’est penché spécifiquement sur l’encryptor destiné aux systèmes Linux sous VMware ESXi utilisé par cette opération malveillante.

À l’instar du ransomware BlackCat et autres familles similaires comme RansomHub, il est nécessaire d’entrer une clé spéciale via ligne commande afin déclencher cet encryptor. Cette clé permet ensuite déchiffrer un blob JSON contenant la configuration utilisée lors du chiffrement effectif des appareils ciblés.

Truesec souligne également comment cet encryptor vérifie la validité clé en tentant déchiffrer la note demandant rançon ; si cela réussit alors il poursuit avec son processus habituel :

L’encryptor cible spécifiquement certaines extensions correspondant aux documents ou fichiers multimédias tout en vérifiant leur taille afin déterminer où appliquer un chiffrement intermittent (>100 Mo) contre celui où il faut chiffrer intégralement tout contenu fichier concerné.

Lorsqu’il chiffre ces fichiers sensibles , il ajoute alors aléatoirement sept caractères supplémentaires au nom original suivi par création notes demandant rançon intitulées ‘RECOVER-[extension]-DATA.txt’, similaire au modèle utilisé précédemment par BlackCat/ALPHV qui utilisait ‘RECOVER-[extension]-FILES.txt’.

!Note De Rançon
source : BleepingComputer

Les opérateurs peuvent configurer un paramètre « sleep » permettant retarder exécution encryptor dans but échapper toute détection immédiate potentielle .

Un autre paramètre « novmss » ordonne quant-à-lui malware procéder directement au chiffrement machines virtuelles sans tenter préalablement arrêt celles-ci .

Cependant , généralement parlant , cicadacommence toujours premièrement via commandes ‘esxcli’ & ‘vim-cmd’ shutdown VM puis supprime instantanés avant procéder véritablement vers étape finale consistant crypter informations stockées .

bash
esxcli –formatter=csv –format-param=fields==”WorldID,displayname” vm process list | grep -viE ”,(()),” | awk -F ”&”,“‘{system(”esxcli vm process kill –type=force –world-id=”$1)}’> /dev/null 2>&1;

for i in vim-cmd vmsvc/getallvms| awk '{print$1}';do vim-cmd vmsvc/snapshot.removeall $i & done> /dev/null 2>&1

Les actions menées par Cicada3301 ainsi taux succès observés témoignent clairement expérience acquise acteurs derrière cette menace ; renforçant hypothèse selon laquelle on assiste soit reboot ALPHV soit utilisation affiliés possédants antécédents solides domaine ransomwares .

La focalisation récente nouveau ransomware vis-à-vis environnements ESXi met bien évidence conception stratégique visant maximiser dégâts infligés entreprises cibles dont bon nombre acteurs malveillants cherchent désormais tirer profits substantiels .

En combinant techniques classiques telles cryptage fichiers capacité perturber opérations VM supprimer options récupération possibles , cicadassure impact élevé attaque touchera réseaux infrastructures entières augmentant pression exercée victimes finales .

Général

Anker SOLIX dévoile la Solarbank 2 AC : la nouvelle ère du stockage d’énergie ultra-compatible !

Découvrez le Solarbank 2 AC, une véritable révolution dans le domaine de l’énergie solaire ! Grâce à ses batteries au phosphate de fer lithium, ce système s’adapte parfaitement à vos besoins. Avec une puissance impressionnante de 2400 watts et la possibilité d’ajouter jusqu’à cinq batteries supplémentaires, il assure un stockage optimal. Sa compatibilité avec le compteur Anker SOLIX Smart favorise une gestion intelligente de votre consommation énergétique. Ne ratez pas l’offre spéciale « early bird », disponible dès maintenant pour seulement 999 euros ! Saisissez cette chance unique !

Published

on

Anker SOLIX dévoile la Solarbank 2 AC : la nouvelle ère du stockage d’énergie ultra-compatible !

Le Solarbank 2 AC : Une Révolution dans le Stockage Énergétique

Batteries au Lithium Fer Phosphate

Le Solarbank 2 AC se démarque par l’utilisation de batteries au lithium fer phosphate (LFP), reconnues pour leur sécurité et leur efficacité. Ce modèle est particulièrement innovant grâce à son système de couplage alternatif, qui lui permet de s’adapter facilement à divers systèmes solaires déjà en place.Que ce soit pour des installations sur toiture, des systèmes solaires compacts pour balcons ou d’autres configurations réduites, il peut fonctionner avec un micro-onduleur de 800 Watts.

Capacité et flexibilité Énergétique

Avec une capacité maximale d’injection dans le réseau domestique atteignant 1200 watts,le Solarbank 2 AC peut être associé à deux régulateurs solaires MPPT. Cela ouvre la possibilité d’ajouter jusqu’à 1200 watts supplémentaires via des panneaux solaires additionnels, portant ainsi la puissance totale à un impressionnant 2400 watts. Pour les utilisateurs nécessitant davantage de stockage énergétique, il est possible d’intégrer jusqu’à cinq batteries supplémentaires de 1,6 kilowattheure chacune, augmentant la capacité totale à 9,6 kilowattheures.

Intégration dans un Écosystème Intelligent

Le Solarbank 2 AC s’intègre parfaitement dans un écosystème énergétique intelligent grâce à sa compatibilité avec le compteur Anker SOLIX Smart et les prises intelligentes proposées par Anker. cette fonctionnalité permet une gestion optimisée de la consommation électrique tout en réduisant les pertes énergétiques inutiles. De plus, Anker SOLIX prévoit d’étendre cette compatibilité aux dispositifs Shelly.

Durabilité et Résistance aux Intempéries

Anker SOLIX met également l’accent sur la longévité du Solarbank 2 AC. Conçu pour supporter au moins 6000 cycles de charge, cet appareil a une durée de vie estimée dépassant quinze ans. Il est accompagné d’une garantie fabricant décennale et possède une certification IP65 qui assure sa résistance face aux intempéries tout en étant capable de fonctionner dans des températures variant entre -20 °C et +55 °C.

Disponibilité et Offres Promotionnelles

Le solarbank 2 AC est disponible sur le site officiel d’Anker SOLIX ainsi que sur Amazon au prix standard de 1299 euros. Cependant, une offre promotionnelle « early bird » sera active du 20 janvier au 23 février 2025, permettant aux acheteurs intéressés d’acquérir cet appareil dès 999 euros ! Cette promotion inclut également un compteur Anker SOLIX Smart offert pour chaque commande passée durant cette période spéciale.

le Solarbank 2 AC représente une avancée significative dans le domaine du stockage énergétique domestique grâce à ses caractéristiques techniques avancées et son engagement envers la durabilité environnementale.

Continue Reading

Technologie

Ne manquez pas cette offre incroyable : le Air Fryer Moulinex Easy Fry Max à -42% sur Amazon !

Les soldes d’hiver sont là ! Ne ratez pas l’incroyable offre d’Amazon sur le Moulinex Easy Fry Max, à seulement 69 euros au lieu de 119 euros, soit une réduction sensationnelle de -42% ! Avec sa capacité généreuse de 5 L, cette friteuse sans huile est idéale pour régaler jusqu’à 6 convives. Grâce à ses 10 programmes de cuisson et son interface tactile intuitive, préparez des plats sains et savoureux en un clin d’œil. Dépêchez-vous, les stocks s’épuisent vite et cette offre est limitée dans le temps !

Published

on

Ne manquez pas cette offre incroyable : le Air Fryer Moulinex Easy Fry Max à -42% sur Amazon !

Technologie

Les soldes d’hiver sont en cours, et Amazon en profite pour offrir des promotions intéressantes, notamment sur les friteuses à air. Actuellement, le Moulinex Easy Fry Max est proposé à un prix attractif de 69 euros au lieu de 119 euros, ce qui représente une réduction immédiate de 42 %. C’est une occasion parfaite pour acquérir une friteuse sans huile XL d’une capacité généreuse de 5 L, idéale pour préparer des repas pour jusqu’à six personnes à un tarif très compétitif.

Étant donné que cette offre est limitée dans le temps,il est conseillé d’agir rapidement si vous souhaitez en bénéficier. De plus, avec un tel prix, les stocks pourraient s’épuiser rapidement. Ce modèle se classe parmi les meilleures ventes sur Amazon avec plus de 1000 unités écoulées le mois dernier.

Profitez des offres sur Amazon

Amazon propose également la livraison gratuite et rapide pour cet article qui bénéficie d’une garantie de deux ans. En outre, il existe une option de paiement échelonné en quatre fois sans frais sur ce modèle. Enfin, sachez que vous avez la possibilité de changer d’avis et retourner le produit gratuitement dans un délai de 30 jours afin d’obtenir un remboursement intégral.

Moulinex Easy Fry Max : cuisinez sainement pour toute la famille

Le moulinex Easy Fry Max fonctionne comme un four à air chaud permettant la préparation de plats savoureux tout en utilisant peu ou pas du tout d’huile. En plus des frites croustillantes qu’il réalise parfaitement, cet appareil se révèle très polyvalent et peut cuisiner une multitude d’autres recettes.

avec ses dix programmes prédéfinis adaptés à divers ingrédients tels que poulet,steak,poisson ou légumes ainsi que des options pour bacon et desserts comme les pizzas ,cet appareil répond aux besoins variés des familles modernes. De plus, Moulinex met à disposition un livre numérique rempli de recettes accessible via QR Code afin que vous puissiez facilement trouver l’inspiration culinaire lorsque nécessaire.

Sa capacité généreuse permet non seulement la préparation rapide mais aussi économique : jusqu’à 70 % moins énergivore et presque deux fois plus rapide qu’un four traditionnel ! Son interface intuitive avec écran tactile facilite son utilisation quotidienne.

en outre, le panier antiadhésif compatible lave-vaisselle simplifie grandement l’entretien après chaque utilisation. N’oubliez pas qu’il s’agit là encore d’une offre temporaire ; ne tardez donc pas si vous souhaitez profiter du meilleur prix possible sur cette friteuse innovante !

Pour accéder à cette remise exceptionnelle :

Continue Reading

Technologie

TikTok revient en force aux États-Unis, mais pas sur l’App Store !

Le suspense autour de TikTok est à son comble ! En avril 2024, le Congrès américain a voté une loi obligeant l’application à changer de propriétaire avant le 19 janvier. Les utilisateurs ont anxieusement attendu la décision finale. Bien que TikTok ait brièvement cessé ses activités, elle est revenue en ligne, mais absente de l’App Store. Apple justifie cette décision par des obligations légales. Cependant, les utilisateurs peuvent toujours accéder à leur compte… sans mises à jour. L’avenir de TikTok pourrait prendre un tournant décisif avec les promesses du nouveau président.

Published

on

TikTok revient en force aux États-Unis, mais pas sur l’App Store !

Technologie

En avril 2024, le Congrès américain a adopté une législation obligeant TikTok à trouver un nouvel acquéreur, ByteDance étant accusé d’activités d’espionnage. Les utilisateurs de l’submission aux États-Unis ont donc attendu avec impatience le week-end précédent la date limite du 19 janvier pour savoir si TikTok serait interdit dans le pays.

Bien que TikTok n’ait pas réussi à dénicher un repreneur avant cette échéance, l’application a temporairement suspendu ses activités… mais seulement pour quelques heures. le réseau social est désormais de retour en ligne, mais il n’est plus accessible sur l’App Store.

Retour de TikTok : Une Absence Persistante sur l’App Store

Apple a expliqué sa décision de retirer TikTok de son App store par un communiqué officiel. « Apple doit respecter les lois en vigueur dans les régions où elle opère. Selon la loi Protecting Americans from Foreign Adversary Controlled Applications act, les applications développées par ByteDance ltd., y compris TikTok et ses filiales comme CapCut et Lemon8, ne pourront plus être téléchargées ou mises à jour sur l’App Store pour les utilisateurs américains après le 19 janvier 2025 », précise la société.

Il est crucial de souligner que les utilisateurs américains ayant déjà installé TikTok peuvent toujours accéder au service. Cependant, ils ne recevront plus aucune mise à jour future de l’application. L’avenir du réseau social pourrait dépendre des décisions du nouveau président des États-Unis.

DÉCLARATION DE TIKTOK :

>

En collaboration avec nos partenaires techniques, nous travaillons activement à rétablir notre service. Nous remercions le président Trump pour avoir clarifié la situation et rassuré nos partenaires qu’ils ne subiront aucune sanction en continuant d’offrir TikTok aux plus de 170 millions d’utilisateurs…

Le successeur de Joe Biden sera investi comme président ce lundi 20 janvier et prévoit d’émettre un décret afin d’accorder un délai supplémentaire à TikTok pour trouver un acquéreur potentiel.Donald Trump propose même que les États-Unis détiennent une participation significative dans cette application.

« Je souhaite que les États-Unis possèdent une part importante dans une coentreprise avec cet outil numérique afin que nous puissions préserver son intégrité tout en lui permettant d’évoluer […]. Ainsi,notre pays détiendrait la moitié des parts dans une coentreprise établie entre nous et tout acheteur sélectionné »,a déclaré Donald Trump.

L’avenir immédiat de TikTok pourrait donc connaître des évolutions majeures très prochainement. Il convient également de noter qu’une rumeur circulait selon laquelle Elon Musk envisagerait d’acquérir des parts dans la plateforme,mais celle-ci a été rapidement démentie par un porte-parole officiel.

Continue Reading

Trending

Copyright © 2024 Tecknews.