Connect with us

Politique

Un gang de ransomware à Cuba a piraté 49 organisations américaines d’infrastructures critiques

Published

on

Cuba ransomware gang hacked 49 US critical infrastructure organizations

Le FBI a révélé que le gang de rançongiciels de Cuba avait pénétré les réseaux d’au moins 49 organisations américaines d’infrastructures critiques.

Une alerte flash publiée par le FBI a rapporté que le Gang de ransomware à Cuba a pénétré les réseaux d’au moins 49 organisations américaines d’infrastructures critiques.

“Le FBI a identifié, début novembre 2021, que les acteurs cubains des ransomwares ont compromis au moins 49 entités dans cinq secteurs d’infrastructure critiques, y compris, mais sans s’y limiter, les secteurs de la finance, du gouvernement, de la santé, de la fabrication et des technologies de l’information.” lit le alerte flash publié par le Federal Bureau of Investigation.

Cuba ransomware est actif depuis au moins janvier 2020. Ses opérateurs ont un site de fuite de données, où ils publient des données exfiltrées de leurs victimes qui ont refusé de payer la rançon. Le ransomware crypte les fichiers sur les systèmes ciblés à l’aide de l’extension « .cuba ».

Cuba ransomware a été activement distribué par le biais du Logiciel malveillant Hancitor, un malware de base qui s’est associé à des gangs de ransomware pour les aider à obtenir un accès initial aux réseaux cibles. Le téléchargeur Hancitor est actif depuis au moins 2016 pour avoir abandonné Pony et Vawtrak. En tant que chargeur, il a été utilisé pour télécharger d’autres familles de logiciels malveillants, tels que Ficker Stealer et NetSupport RAT, aux hôtes compromis.

Le malware Hancitor est distribué via des e-mails de phishing ou en utilisant des informations d’identification compromises, en exploitant les vulnérabilités de Microsoft Exchange ou des outils RDP (Remote Desktop Protocol) légitimes pour obtenir un accès initial au réseau d’une victime.

Le rapport indique également que les opérateurs de ransomware cubains ont également abusé des services Windows légitimes (c’est-à-dire PowerShell, PsExec) et d’autres services non spécifiés pour exécuter à distance un code malveillant et lancer leur ransomware.

Selon le rapport, les opérateurs de rançongiciels cubains ont reçu au moins 43,9 millions de dollars de rançons sur les 74 millions de dollars de rançon demandés.

Une fois le système d’une victime compromis, le ransomware installe et exécute une balise CobaltStrike en tant que service
sur le réseau de la cible via PowerShell. Lors de l’installation du ransomware, il télécharge deux fichiers exécutables, qui incluent le voleur de mot de passe « pones.exe » et « krots.exe », (alias) KPOT, qui permet aux acteurs malveillants d’écrire dans le fichier temporaire (TMP) du système compromis.

« Une fois le fichier TMP téléchargé, le fichier « krots.exe » est supprimé et le fichier TMP est exécuté sur le réseau compromis. Le fichier TMP comprend des appels d’interface de programmation d’application (API) liés à l’injection de mémoire qui, une fois exécuté, se supprime du système. Lors de la suppression du fichier TMP, le réseau compromis commence à communiquer avec un référentiel de logiciels malveillants signalé situé à Uniform Resource Locator (URL) basé au Monténégro.
teoresp.com. énonce l’alerte.

Le FBI invite les professionnels de la sécurité à partager des informations sur l’activité des ransomwares à Cuba, les autorités fédérales recherchent des informations telles que des journaux de limites indiquant les communications vers et depuis des adresses IP étrangères, des informations sur le portefeuille Bitcoin, le fichier de décryptage et/ou un échantillon bénin d’un fichier crypté.

Le FBI déconseille de payer la rançon car il n’y a aucune garantie de récupérer les fichiers cryptés. En payant la rançon, les victimes encouragent les acteurs malveillants à se lancer dans la distribution de logiciels de rançon.

L’alerte comprend des indicateurs de compromission et d’atténuation.

Suis moi sur Twitter: @securityaffairs et Facebook

Pierluigi Paganini
Rédacteur en chef international
Magazine de cyberdéfense

AVIS D’UTILISATION ÉQUITABLE : En vertu de la loi sur l’utilisation équitable, un autre auteur peut faire un usage limité du travail de l’auteur original sans demander la permission. Conformément au 17 US Code § 107, certaines utilisations de matériel protégé par le droit d’auteur “à des fins telles que la critique, les commentaires, les reportages, l’enseignement (y compris les copies multiples pour une utilisation en classe), l’érudition ou la recherche, ne constituent pas une violation du droit d’auteur”. En tant que politique, l’utilisation équitable est basée sur la conviction que le public a le droit d’utiliser librement des portions de matériel protégé par le droit d’auteur à des fins de commentaire et de critique. Le privilège d’utilisation équitable est peut-être la limitation la plus importante des droits exclusifs du titulaire du droit d’auteur. Cyber ​​Defence Media Group est une société de reportage d’actualités, qui rapporte gratuitement des nouvelles, des événements, des informations et bien plus encore sur notre site Web Cyber ​​Defence Magazine. Toutes les images et tous les rapports sont effectués exclusivement en vertu de l’utilisation équitable de la loi américaine sur le droit d’auteur.

Source link

Continue Reading
Click to comment

Laisser un commentaire

Ce site utilise Akismet pour réduire les indésirables. En savoir plus sur comment les données de vos commentaires sont utilisées.

Politique

Le nombre de morts dans un hôtel de La Havane s’élève à 31 alors que des chiens recherchent des survivants

Published

on

LA HAVANE (AP) – Le nombre de morts d’une puissante explosion dans un hôtel de luxe de la capitale cubaine est passé à 31 dimanche soir alors que des équipes de recherche avec des chiens chassaient les décombres de l’emblématique bâtiment du XIXe siècle à la recherche de personnes toujours portées disparues.



Un membre de l'équipe de secours porte une civière pour transporter le corps d'une personne décédée retrouvée dans les décombres après une explosion meurtrière qui a détruit l'hôtel cinq étoiles Saratoga dans la Vieille Havane, Cuba, le dimanche 8 mai 2022. (AP Photo/ Ismaël Francisco)


© Fourni par Associated Press
Un membre de l’équipe de secours porte une civière pour transporter le corps d’une personne décédée retrouvée dans les décombres après une explosion meurtrière qui a détruit l’hôtel cinq étoiles Saratoga dans la Vieille Havane, Cuba, le dimanche 8 mai 2022. (AP Photo/ Ismaël Francisco)



Des membres de la Croix-Rouge jouent avec un chien sauvé des décombres sur le site d'une explosion meurtrière qui a détruit l'hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco)


© Fourni par Associated Press
Des membres de la Croix-Rouge jouent avec un chien sauvé des décombres sur le site d’une explosion meurtrière qui a détruit l’hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco)

L’hôtel Saratoga, un hôtel cinq étoiles de 96 chambres dans la Vieille Havane, se préparait à rouvrir après avoir été fermé pendant deux ans lorsqu’une fuite de gaz apparente s’est enflammée, soufflant les murs extérieurs dans les rues animées en milieu de matinée à un pâté de maisons du Capitole du pays. bâtiment le vendredi.



Un membre de l'équipe de secours et son chien sont transportés sur la pelle d'un engin de terrassement pour rechercher des survivants sur le site d'une explosion meurtrière qui a détruit l'hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. ( AP Photo /Ismaël Francis)


© Fourni par Associated Press
Un membre de l’équipe de secours et son chien sont transportés sur la pelle d’un engin de terrassement pour rechercher des survivants sur le site d’une explosion meurtrière qui a détruit l’hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. ( AP Photo /Ismaël Francis)

Plusieurs structures voisines ont également été endommagées, notamment le théâtre historique Marti et l’église baptiste du Calvaire, siège de la dénomination dans l’ouest de Cuba. L’église a déclaré sur sa page Facebook que le bâtiment avait subi “d’importants dommages structurels, avec plusieurs murs et colonnes effondrés ou fissurés (et) le plafond partiellement effondré”, bien qu’aucun employé de l’église n’ait été blessé.

En publiant les noms des personnes tuées, le ministère de la Santé a déclaré que parmi les morts figuraient quatre mineurs, une femme enceinte et un touriste espagnol, dont le compagnon a été grièvement blessé.

Le ministère a également indiqué que 54 personnes avaient été blessées, dont 24 hospitalisées. Il avait précédemment fait état de 85 blessés, mais ce décompte s’est avéré inclure les personnes tuées par l’explosion.

Dix-neuf familles avaient signalé des personnes portées disparues samedi soir, mais les autorités n’ont pas précisé dimanche si le nombre avait changé.

Les autorités ont déclaré que la cause de l’explosion à l’hôtel appartenant au Grupo de Turismo Gaviota SA faisait toujours l’objet d’une enquête, mais pensaient qu’elle avait été causée par une fuite de gaz. Une grande grue a hissé un camion-citerne carbonisé hors des décombres samedi.

Les enterrements des victimes avaient commencé, ont indiqué les autorités municipales, tandis que certaines personnes attendaient toujours des nouvelles d’amis et de parents disparus.

“Nous espérons que l’on saura quelque chose sur la mère de mon cousin”, a déclaré Angela Acosta à l’Associated Press près du site de l’explosion. Sa parente, María de la Concepción Alard, vivait dans un appartement adjacent à l’hôtel avec un Labrador noir, qui a été sauvé avec un autre chien dimanche.



Des membres de l'équipe de secours font une pause près des ruines sur le site d'une explosion meurtrière qui a détruit l'hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco)


© Fourni par Associated Press
Des membres de l’équipe de secours font une pause près des ruines sur le site d’une explosion meurtrière qui a détruit l’hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco)

Les équipes ont travaillé pour nettoyer les rues autour de l’hôtel et samedi soir, une importante circulation piétonne avait repris.

“Il y a des mères qui sont sans leurs enfants aujourd’hui”, a déclaré dimanche Matha Verde, une manucure qui se promenait près du Saratoga, lors de la célébration de la fête des mères à Cuba. Elle a dit qu’elle avait dit aux femmes qui avaient perdu leurs fils ou leurs filles dans l’explosion qu’elles « devaient continuer ».



Des membres d'une équipe de secours placent un corps retrouvé dans les décombres, à l'intérieur d'une ambulance sur le site d'une explosion meurtrière qui a détruit l'hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco )


© Fourni par Associated Press
Des membres d’une équipe de secours placent un corps retrouvé dans les décombres, à l’intérieur d’une ambulance sur le site d’une explosion meurtrière qui a détruit l’hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco )

L’explosion a ajouté aux malheurs d’une industrie touristique cruciale qui avait été étouffée par la pandémie de coronavirus ainsi que par le durcissement des sanctions imposées par l’ancien président américain Donald Trump et le maintien en place de l’administration Biden. Ces visites limitées de touristes américains dans les îles et les envois de fonds restreints des Cubains aux États-Unis à leurs familles à Cuba.



Des membres de la Croix-Rouge jouent avec un chien qui a été sauvé des décombres sur le site d'une explosion meurtrière qui a détruit l'hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco)


© Fourni par Associated Press
Des membres de la Croix-Rouge jouent avec un chien qui a été sauvé des décombres sur le site d’une explosion meurtrière qui a détruit l’hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco)

Le tourisme avait commencé à reprendre un peu tôt cette année, mais la guerre en Ukraine a dégonflé un boom de visiteurs russes, qui représentaient près d’un tiers des touristes arrivés à Cuba l’année dernière.

Le Saratoga, qui avait été fermé pendant la pandémie, était l’un des logements d’élite de La Havane, accueillant souvent des VIP et des célébrités en visite. Son propriétaire est l’une des entreprises de l’armée cubaine.

Une certaine attention à Cuba a commencé à se tourner vers une visite officielle du président mexicain Andrés Manuel López Obrador, qui est arrivé samedi soir à la fin d’une tournée dans cinq pays qui a commencé en Amérique centrale.

López Obrador a rencontré dimanche le président cubain Miguel Díaz-Canel, qui lui a décerné l’Ordre de José Marti “pour ses grandes réalisations pour l’humanité”. C’est la récompense la plus importante que le pays décerne à un étranger.

Le bureau de Díaz-Canel a déclaré dans un tweet que López Obrador avait déclaré qu’il insisterait auprès du président américain Joe Biden pour que Cuba ne soit pas exclu du Sommet des Amériques qu’il accueillera à Los Angeles en juin.



Des membres de la Croix-Rouge se rassemblent près des ruines sur le site d'une explosion meurtrière qui a détruit l'hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco)


© Fourni par Associated Press
Des membres de la Croix-Rouge se rassemblent près des ruines sur le site d’une explosion meurtrière qui a détruit l’hôtel cinq étoiles Saratoga dans la Vieille Havane, à Cuba, le dimanche 8 mai 2022. (AP Photo/Ismael Francisco)

López Obrador a déclaré que les objectifs du voyage comprenaient la signature d’accords sur le commerce, la santé, l’éducation et la coopération avec l’île, tout en ratifiant sa position en matière de politique étrangère.

“Nous ne sommes pas favorables aux hégémonies”, a-t-il déclaré. “Que personne n’exclue personne parce que nous sommes des pays indépendants, nous sommes des pays souverains, et personne ne peut se placer au-dessus des droits des peuples et des nations.”

Díaz-Canel s’est rendu au Mexique lors des célébrations de la fête de l’indépendance l’année dernière. López Obrador s’est récemment prononcé contre l’intention apparente du gouvernement américain d’exclure Cuba, le Venezuela et le Nicaragua du prochain sommet.

L’explosion d’un hôtel de luxe à La Havane fait 18 morts et des dizaines de blessés

Source link

Continue Reading

Politique

Alex Cuba, lauréat d’un Grammy Award, arrive au Straz !

Published

on

Alex Cuba, lauréat d’un Grammy Award, arrive au Straz !

Source link

Continue Reading

Politique

Esper: la Maison Blanche de Trump a discuté du blocus de Cuba et d’une action militaire au Venezuela

Published

on

Esper: la Maison Blanche de Trump a discuté du blocus de Cuba et d’une action militaire au Venezuela

Source link

Continue Reading

En ce moment