L’opération de ransomware Royal a changé de nom pour s’appeler ‘BlackSuit’, selon une alerte du FBI et du CISA, les deux agences mettant en garde que le groupe a déjà demandé un demi-milliard de dollars de rançon. L’avis conjoint a été publié pour diffuser les IOC et TTP connus du groupe en utilisant des preuves rassemblées par le FBI lors de ses propres interventions contre les menaces, ainsi que des informations de tierces parties datant aussi récemment que juillet 2024. Selon une recherche de Trend Micro, le groupe est apparu pour la première fois sous le nom de ‘Zeon’ en 2022 et a déployé un crypteur BlackCat dans ses premières campagnes avant de passer à sa propre variante. Après s’être annoncé sur la scène, le groupe a immédiatement été lié au groupe Conti après avoir été observé distribuant des notes de rançon avec des similitudes claires avec la célèbre organisation russe. Les chercheurs en sécurité ont remarqué que le groupe avait abandonné le nom Zeon et avait commencé à se faire appeler la famille de ransomware Royal dans ses notes de rançon.
« Les livres de Penguin Random House disent maintenant explicitement ‘non’ à la formation IA »
‘Écrit par Emma Roth, dont le portfolio couvre aussi bien les percées technologiques grand public, les dynamiques de l’industrie du