Identification de l'usurpation d'identité de canal nommé et d'autres techniques malveillantes d'escalade de privilèges

9 min de lecture - Ce blog a été rendu possible grâce aux contributions de Kat Metrick, Kevin Henson, Agnes Ramos-Beauchamp, Thanassis Diogos, Diego Matos Martins et Joseph Spero. Le ransomware BlackCat, qui figurait parmi les principales familles de ransomwares observées par IBM Security X-Force en 2022, selon l'indice X-Force Threat Intelligence 2023, continue de faire des ravages dans les organisations du monde entier cette année. Les attaques les plus récentes des affiliés du rançongiciel BlackCat (alias ALPHV) ciblent des organisations des secteurs de la santé, du gouvernement, de l'éducation, de la fabrication et de l'hôtellerie. Apparemment, plusieurs de ces incidents ont résulté…