Les gangs de ransomware exploitent des défauts simples non corrigées pour cibler les victimes avec une double extorsion

Jeudi, l'Agence américaine de sécurité de la cybersécurité et de l'infrastructure (CISA) a révélé que les acteurs ransomwares ciblaient des instances de surveillance et de gestion à distance et de gestion (RMM) non corrigées pour compromettre les clients d'un fournisseur de logiciels de facturation de services publics sans nom.

"Cet incident reflète un modèle plus large d'acteurs de ransomwares ciblant les organisations à travers des versions non corrigées de SimpleHelp RMM depuis janvier 2025", a déclaré l'agence dans un avis.

Plus tôt cette année, SimpleHelp a révélé un ensemble de défauts (CVE-2024-57727, CVE-2024-57728 et CVE-2024-57726) qui pourraient entraîner la divulgation d'informations, l'escalade des privilèges et l'exécution du code à distance.

Les vulnérabilités ont depuis été présentées sous l'exploitation répétée dans la nature, y compris par des groupes de ransomwares comme DragonForce, pour violer les cibles d'intérêt. Le mois dernier, Sophos a révélé que SimpleHelp, un fournisseur de services géré déployé, était accessible par l'acteur de menace utilisant ces défauts, puis l'a exploité pour pivoter à d'autres clients en aval.

CISA a déclaré que les versions SimpleHelp 5.5.7 et plus tôt contiennent de multiples vulnérabilités, y compris CVE-2024-57727, et que les équipes de ransomwares les ex...
[Courte citation de 8% de l'article original]