Hunters International Ransomware hérite des opérations de Hive
Un groupe de ransomware récemment apparu, Hunters International, a obtenu le code source et l'infrastructure de l'opération Hive, désormais démantelée, en l'utilisant comme base pour ses propres activités dans le paysage des menaces. Selon les chercheurs en sécurité, les dirigeants du groupe Hive ont stratégiquement décidé d'arrêter leurs opérations et de transférer leurs actifs restants à un autre groupe, à savoir Hunters International.
Le groupe Hive, auparavant une opération prolifique de ransomware-as-a-service (RaaS), a été démantelé en janvier 2023 dans le cadre d'un effort coordonné d'application de la loi.
À la suite de telles saisies, il est courant que les auteurs de ransomwares se regroupent, changent de nom ou interrompent leurs activités. Dans certains cas, les développeurs principaux peuvent transmettre le code source et d’autres infrastructures à un autre acteur menaçant.
Des rapports spéculant que Hunters International pourrait être une nouvelle marque de Hive sont apparus le mois dernier lorsque des similitudes de code ont été identifiées entre les deux souches. Le groupe a nié ces affirmations, affirmant avoir acquis le code source et le site Web de Hive auprès de ses développeurs. Pour l'instant, Hunters International a fait cinq victimes.
Vieux chien, nouveaux trucs
Il est intéressant de noter que le groupe semble se concentrer davantage sur l’exfiltration de données, toutes les victimes signalées ayant subi une exfiltration de données, même si toutes n’ont pas vu leurs données cryptées. Cela distingue Hunters International comme une entité d’extorsion de données.
Le ransomware intègre une liste d'exclusion d'extensions de fichiers, de noms de fichiers et de répertoires à exclure du cryptage. De plus, il exécute des commandes pour entraver la récupération des données et met fin aux processus susceptibles d'interférer avec le processus de cryptage.
Même si Hive est connu comme l’un des groupes de ransomwares les plus dangereux, il reste incertain si Hunters International s’avérera tout aussi redoutable, voire même plus redoutable.
