Atom Silo Ransomware Gang exploite les serveurs de confluence
Les experts en cybersécurité signalent une nouvelle famille de casiers de fichiers, qui semble être appelée Atom Silo Ransomware. Il partage des similitudes avec deux chevaux de Troie de cryptage de fichiers des derniers mois – LockBit Ransomware et LockFile Ransomware . Cependant, le gang Atom Silo Ransomware semble utiliser de nouvelles tactiques et exploits pour diffuser ses logiciels malveillants.
Pour commencer, ils abusent d'une vulnérabilité récente dans Confluence Server and Data Center, également appelée CVE-2021-26084. Bien que cette vulnérabilité logicielle soit déjà corrigée, il manque la mise à jour de sécurité critique à des dizaines de milliers de serveurs. Récemment, ces serveurs ont été ciblés par plusieurs groupes de cybercriminalité spécialisés dans les opérations illégales d'extraction de crypto-monnaie. Cependant, Atom Silo Ransomware porte ces attaques à un autre niveau en volant et en cryptant les données des victimes.
Atom Silo Ransomware Gang aide à l'attaque avec un cheval de Troie de porte dérobée sans nom
Il est important d'ajouter que l'Atom Silo Ransomware est la charge utile finale que son groupe utilise pour infecter les serveurs vulnérables. Avant cela, ils installent un cheval de Troie de porte dérobée, qui leur permet de collecter plus de données sur la victime infectée et d'essayer de se propager latéralement sur un réseau. Malheureusement, il n'y a aucun moyen d'annuler le cryptage d'Atom Silo Ransomware pour le moment.
Les criminels à l'origine de cette opération de ransomware ne chiffrent pas seulement les fichiers, ils les transfèrent également sur leur serveur avant le chiffrement. Cela signifie que les victimes risquent non seulement de perdre leurs fichiers, mais aussi de les voir divulgués au public. Cette méthode d'extorsion gagne rapidement en popularité parmi les cybercriminels, et le gang Atom Silo Ransomware n'est que l'un des derniers groupes à en tirer parti.
Inutile de dire qu'un acteur de haut niveau comme celui en question exige des frais de rançon importants. L'une des victimes d'Atom Silo Ransomware a été invitée à payer 200 000 $ via Bitcoin pour empêcher la fuite de ses données et à recevoir un outil de décryptage. Les escrocs offrent également une promotion « 50 % de réduction » pour les victimes qui paient dans les 48 heures suivant l'attaque. Enfin et surtout, les opérateurs de ransomware donnent aux victimes un temps limité pour se conformer à leur demande.
Se remettre d'attaques comme celle-ci n'est jamais facile, il est donc dans votre intérêt de les prévenir. Dans ce cas, l'application des dernières mises à jour et correctifs de sécurité, ainsi que l'utilisation d'un logiciel antivirus sont plus que suffisants pour atténuer l'attaque Atom Silo Ransomware.
