Des chercheurs en cybersécurité ont dévoilé les détails de la dernière version de la gamme de rançongiciels Chaos, baptisée Yashma.
« Bien que Chaos ransomware builder ne soit dans la nature que depuis un an, Yashma prétend être la sixième version (v6.0) de ce malware », a déclaré l’équipe de recherche et de renseignement de BlackBerry dans un communiqué. rapport partagé avec The Hacker News.
Chaos est un générateur de rançongiciel personnalisable qui a émergé dans des forums clandestins le 9 juin 2021, en se commercialisant à tort comme la version .NET de Ryuk malgré le fait qu’il ne partage aucun chevauchement avec son homologue notoire.
Le fait qu’il soit proposé à la vente signifie également que tout acteur malveillant peut acheter le constructeur et développer ses propres souches de ransomware, le transformant en une menace puissante.
Il a depuis connu cinq itérations successives visant à améliorer ses fonctionnalités : version 2.0 le 17 juin, version 3.0 le 5 juillet, version 4.0 le 5 août et version 5.0 début 2022.
Alors que les trois premières variantes de Chaos fonctionnaient plus comme un cheval de Troie destructeur que les rançongiciels traditionnels, Chaos 4.0 a étendu son processus de cryptage en augmentant la limite supérieure des fichiers pouvant être cryptés à 2,1 Mo.
La version 4.0 a également été activement militarisée par un collectif de rançongiciels connu sous le nom d’Onyx à partir d’avril 2022 en utilisant une note de rançon mise à jour et une liste affinée d’extensions de fichiers pouvant être ciblées.
« Chaos 5.0 a tenté de résoudre le plus gros problème des itérations précédentes de la menace, à savoir qu’il était incapable de chiffrer des fichiers de plus de 2 Mo sans les corrompre irrémédiablement », ont expliqué les chercheurs.
Yashma est la dernière version à rejoindre cette liste, avec deux nouvelles améliorations, notamment la possibilité d’arrêter l’exécution en fonction de l’emplacement de la victime et de mettre fin à divers processus associés aux logiciels antivirus et de sauvegarde.
« Chaos a commencé comme une tentative relativement basique d’un ransomware compilé .NET qui fonctionnait plutôt comme un destructeur de fichiers ou un effaceur », ont déclaré les chercheurs. « Au fil du temps, il a évolué pour devenir un rançongiciel à part entière, ajoutant des fonctionnalités et des fonctionnalités supplémentaires à chaque itération. »
Le développement intervient alors qu’une variante du rançongiciel Chaos a été repérée du côté de la Russie dans sa guerre en cours contre l’Ukraine, avec l’activité de post-cryptage menant à une alerte contenant un lien qui dirige vers un site Web avec des messages pro-russes.
« L’attaquant n’a pas l’intention de fournir un outil de décryptage ou des instructions de récupération de fichiers à ses victimes pour récupérer leurs fichiers affectés », a révélé Fortinet FortiGuard Labs la semaine dernière, ajoutant que cela « fait du malware un destructeur de fichiers ».
