PYSA Gang utilise le cheval de Troie ChaChi pour fournir un ransomware
Les gangs de ransomware s'appuient souvent sur un large éventail de familles de logiciels malveillants pour obtenir un contrôle total sur les systèmes infectés, ainsi que pour se propager latéralement sur des réseaux entiers. L'un des gangs de ransomware à avoir récemment introduit un nouveau cheval de Troie dans son arsenal est le gang PYSA Ransomware ou Mespinoza Ransomware. Apparemment, ils utilisent un cheval de Troie auparavant non détecté appelé ChaChi. Il a déjà été utilisé dans des attaques contre des entités basées aux États-Unis opérant dans les secteurs gouvernemental et éducatif.
Tout comme de nombreux autres développeurs de logiciels malveillants, le gang PYSA a également décidé de s'appuyer sur le langage de programmation Golang. De plus en plus de cybercriminels utilisent Golang car son comportement malveillant est, techniquement, légèrement plus difficile à détecter. Cela augmente les chances du gang PYSA d'échapper aux outils antivirus et autres produits de sécurité réseau.
Mais que fait le cheval de Troie ChaChi ?
Le cheval de Troie ChaChi semble être un projet bien développé, qui possède des fonctionnalités et des propriétés typiques du cheval de Troie d'accès à distance (RAT). La menace est capable de gagner en persistance sur les machines Windows compromises en abusant des clés de registre Windows, ainsi que du service de planification des tâches. . De plus, ses opérateurs ont la possibilité d'accéder au système de fichiers et de le manipuler, de voler des informations d'identification, de créer des serveurs proxy, d'exécuter des commandes à distance, etc.
Malgré toutes ces fonctionnalités sophistiquées, bon nombre des attaques récentes impliquant le cheval de Troie ChaChi avaient un objectif final : supprimer un implant de ransomware. Bien sûr, le gang PYSA a utilisé son propre ransomware dans ces attaques. Les criminels ne s'attaquent pas aux consommateurs réguliers et, au lieu de cela, ils visent des cibles de grande valeur, qui peuvent choisir de payer des centaines de milliers de dollars pour récupérer leurs données.
Les cibles du cheval de Troie ChaChi peuvent être approchées par le biais d'e-mails frauduleux, leur demandant d'examiner une pièce jointe ou de télécharger un fichier. Les employés doivent faire attention aux courriels aléatoires leur demandant d'interagir avec les pièces jointes. De plus, leurs postes de travail doivent être régulièrement corrigés et protégés par des outils antivirus fiables.
