![[Le récap’ !] Windows : nouvelle évènement à venir d’ici le 24 Juin 2021, dès 17 heures ! (heure française…)](https://blog.sosordi.net/wp-content/uploads/2021/06/windows-event_24-juin-2021_5-330x180.png "[Le récap’ !] Windows : nouvelle évènement à venir d’ici le 24 Juin 2021, dès 17 heures ! (heure française…)")
![[MAJ 27 / 05] Build 2021 : le récap’ de la conférence d’ouverture de Microsoft ! (et de cette édition…)](https://blog.sosordi.net/wp-content/uploads/2021/05/microsoft_build-2021-330x180.png "[MAJ 27 / 05] Build 2021 : le récap’ de la conférence d’ouverture de Microsoft ! (et de cette édition…)")
Tags populaires
0
Selon les investigations de l’équipe de chercheurs CheckPoint au 12 Novembre dernier, de nouveaux indices pourraient permettre d’en apprendre davantage sur l’origine de ces deux ransomwares : depuis fin Juin dernier, les recherches autour de Pay2key notamment ont permis de mettre en lumière le pays d’origine potentiel d’origine, au détour d’un mouvement de e-transactions.
En effet, une fois la rançon versée, cette dernière part dans un compte de crypto-monnaie (bitcoin) : après de fines observations techniques, il s’avère que le mouvement pointe vers un porte-feuille (wallet) numérique sous Excoino. Il s’agit d’une entreprise basée en Iran et qui s’occupe de la gestion de transactions de crypto-monnaies pour toute personne située dans le pays : un point irréfutable du fait que l’utilisation du service requiert obligatoirement un numéro de téléphone et “code ID / Melli” local ; d’où la supposition de l’équipe. Il peut aussi s’agir, en aparté, d’une personne ou entreprise intermédiaire (indépendant à son compte, par exemple) qui réside en Iran mais qui re-transmet les rondelettes sommes à d’autres destinataires ou, alors, aux personnes finales.
Great writeup by @_CPResearch_ on “Pay2Key” #Ransomware. Can confirm 3 unique businesses in Israel submitted to ID Ransomware in the past week.https://t.co/OcFZ9Wrxs1 pic.twitter.com/XYhJl4JzEV
— Michael Gillespie (@demonslay335) November 6, 2020
Bon nombre d’entreprises Israéliennes ont été touchés depuis le 26 Octobre 2020 : le vecteur prend son sein depuis un outil ou protocole de type RDP via le port 5050, par exemple, depuis le client Cobalte (exe)… A veiller !
Source : CheckPoint – 12 Novembre 2020 – Pay2Key : les cyber-attaquants du ransomware seraient basés en Iran.
