Les attaquants chiffrent les données AWS S3 sans utiliser de ransomware - Help Net Security

Zeljka Zorz - HelpNetSecurity - 13/01
Un gang de ransomwares chiffre les données stockées dans les compartiments AWS S3 des organisations cibles avec le chiffrement côté serveur d'AWS avec les clés fournies par le client.

Un groupe de ransomwares baptisé Codefinger crypte les données stockées dans les compartiments AWS S3 des organisations cibles avec l'option de cryptage côté serveur d'AWS avec des clés fournies par le client (SSE-C) et demande de l'argent pour remettre la clé qu'ils ont utilisée.

Ils n’exfiltrent pas les données au préalable, mais marquent les fichiers cryptés pour suppression dans les sept jours, ajoutant ainsi une pression supplémentaire sur les organisations pour qu’elles paient la rançon.

Comment se déroule l’attaque ?

L’acteur malveillant exploite les clés AWS précédemment compromises (volées ou divulguées par inadvertanc...
[Courte citation de 8% de l'article original]