IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)

Vous êtes nouveau sur Developpez.com ? Créez votre compte ou connectez-vous afin de pouvoir participer !

Vous devez avoir un compte Developpez.com et être connecté pour pouvoir participer aux discussions.

Vous n'avez pas encore de compte Developpez.com ? Créez-en un en quelques instants, c'est entièrement gratuit !

Si vous disposez déjà d'un compte et qu'il est bien activé, connectez-vous à l'aide du formulaire ci-dessous.

Identifiez-vous
Identifiant
Mot de passe
Mot de passe oublié ?
Créer un compte

L'inscription est gratuite et ne vous prendra que quelques instants !

Je m'inscris !

Karmen : un ransomware-as-a-service qui permet à tout amateur de mener des attaques de ransomware
Contre la modique somme de 175 dollars

Le , par Coriolan

86PARTAGES

14  3 
Les ransomwares font partie des menaces les plus pressantes du web et sont devenus l’outil préféré des cybercriminels pour extorquer de l’argent aux victimes. Ces derniers temps, l’évolution des ransomwares a souvent fait la une de l’actualité spécialisée. Parmi les victimes, on trouve des hôpitaux, des systèmes de traitement d’eau, des entreprises ainsi que des internautes particuliers. Le ransomware peut prendre en otage des données personnelles en les chiffrant puis en demandant à leur propriétaire d'envoyer de l'argent en échange de la clé qui permettra de les déchiffrer. Il peut également bloquer l'accès de tout utilisateur à une machine jusqu'à ce qu'une clé ou un outil de débridage soit envoyé à la victime en échange d'une somme d'argent. Les ransomwares sont devenus de plus en plus sophistiqués avec le temps et aussi plus accessibles aux cybercriminels qui peuvent se les procurer dans des marchés noirs.

Le 7 mars 2017, un membre d’une communauté cybercriminelle a mentionné l’existence d’une nouvelle variante de ransomware appelée “Karmen”. Selon la firme de sécurité Recorded Future, un pirate russe au nom de “DevBitox” s’est chargé de faire la promotion de ce ransomware dans des forums underground, et ce durant la période mars 2017. Toutefois, les premières victimes de “Karmen” ont été signalées depuis décembre 2016 en Allemagne et aux États-Unis.

Karmen est un ransomware-as-a-service, un type d’outils dont l’usage a explosé ces derniers temps. Il permet aux pirates amateurs et inexpérimentés d’acheter et avoir accès à des outils basés sur le web pour mener leurs propres attaques par ransomware. Dans le cas de Karmen, il offre une interface facile à utiliser. Les acheteurs peuvent modifier le ransomware, voir les machines qu’ils ont infectées et voir combien ils ont gagné.

DevBitox, un des développeurs derrière Karmen, a publié des messages dans plusieurs forums informant que le ransomware-as-a-service est disponible en langue russe et anglaise. Pour le moment, le hacker a réussi à écouler 20 copies de Karmen et 5 copies restent disponibles pour d’autres acheteurs potentiels.

Interface de Karmen pour traquer les machines infectées et voir l'état des paiements


Pour se procurer Karmen, les acheteurs doivent payer 175 dollars, a dit Andrei Barysevich, directeur à Recorded Future. « Cela réduit la barrière aux autres criminels pour mener des attaques de ransomware, et permet aux acheteurs de garder la totalité des paiements qu’ils ont reçus des victimes touchées, » ajoute-t-il.

Karmen est un malware dérivé de “Hidden tear”, un projet de ransomware open source que tout le monde peut acquérir. Comme tous les autres ransomwares, Karmen se charge de chiffrer les fichiers sur les machines infectées en utilisant le puissant protocole de chiffrement AES-256, rendant au passage les fichiers inaccessibles pour l’utilisateur et envoie une note ou des instructions à la victime pour le paiement de la rançon afin d’obtenir la clé de déchiffrement de l’attaquant. Karmen est doté d’une fonctionnalité qui lui est propre, il supprime automatiquement son outil de déchiffrement si un logiciel d’analyse est détecté dans la machine de la victime.

Pour propager le ransomware, les hackers s’appuient souvent sur les emails spam avec un fichier joint ou un lien menant vers un site web qui contient le code malicieux. Une fois la machine infectée, le ransomware se charge de chiffrer les fichiers qui deviendront inaccessibles. Pour les libérer, les victimes doivent payer la rançon demandée, souvent en bitcoins.

Les cybercriminels ont exploité Hidden Tear pour créer leurs propres variantes de ransomware. Toutefois, les experts de sécurité se sont mobilisés et ont proposé des outils de déchiffrement gratuits pour libérer les fichiers infectés. No More Ransom est un site qui offre des outils gratuits pour déchiffrer les machines infectées par certains ransomwares. Les experts recommandent que les entreprises fassent des sauvegardes journalières de leurs importants systèmes, pour éviter un drame en cas d’une attaque de ransomware.

Source : Recorded Future

Et vous ?

Qu'en pensez-vous ?

Voir aussi :

Forum Sécurité

Une erreur dans cette actualité ? Signalez-nous-la !

Avatar de BenaeSan
Membre régulier https://www.developpez.com
Le 20/04/2017 à 11:58
En même temps ça permet de savoir que ça existe et propose quand même un moyen de s'en prémunir.

Pour en revenir à l'article, c'est assez effrayant de se dire que pour une somme modique n'importe quel péquin peut attaquer un site avec une interface simple.
4  1 
Avatar de Lcf.vs
Membre éclairé https://www.developpez.com
Le 20/04/2017 à 12:17
Citation Envoyé par BenaeSan Voir le message
En même temps ça permet de savoir que ça existe et propose quand même un moyen de s'en prémunir
Absolument pas!

On y cite No More Ransom... ok... sauf que celui-ci ne couvre pas Karmen... il ne reste donc plus, dans cet article, qu'une annonce promotionnelle
0  1 
Avatar de wznnn
Membre à l'essai https://www.developpez.com
Le 19/04/2017 à 22:19
article hors charte
1  4 
Avatar de Lcf.vs
Membre éclairé https://www.developpez.com
Le 19/04/2017 à 20:55
Article hors limites, selon moi!
1  5