Vice Society cible maintenant les fabricants industriels

Le groupe de rançongiciels Vice Society a attiré l’attention fin 2022 et début 2023 lors d’une série d’attaques contre plusieurs cibles, comme celle qui a affecté le système de transport rapide à San Francisco.

Selon plusieurs rapports de sécurité, le groupe cible principalement les secteurs de l’éducation et de la santé. Cependant, selon les données de Trend Micro, il cible également le secteur de la fabrication.

vice society 1 — Évolution de la Vice Society entre 2021 et fin 2022 (source : Trend Micro)

Le groupe a été détecté en Amérique du Sud (principalement affectant l’industrie manufacturière du pays), en Suisse et en Israël.

L'essentiel Cybersécurité, IA & Tech

Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.

Ou suivez le flux temps réel

Il utilise des vulnérabilités pour déployer des variantes de rançongiciels et a récemment développé son propre outil de création de rançongiciels et adopté des méthodes d’encryption plus robustes. Il pourrait donc lancer prochainement une opération de rançongiciel en tant que service (RaaS).

Vice Society Ransomware Group Targets Manufacturing Companies
In this blog entry, we’d like to highlight our findings on Vice Society, which includes an end-to-end infection diagram that we were able to create using Trend Micro internal telemetry.

5 facts about Vice Society, the ransomware group wreaking havoc on the education sector
In this article, we’ll arm you with five facts about Vice Society so you can get the upper-hand against this persistent education sector threat.

Serveurs, API, temps de veille...
DCOD est indépendant et sans revenus. Soutenez le site pour l'aider à couvrir ses frais techniques.

☕ Contribuer aux frais