Ransomwares : les groupes criminels exploitent désormais Citrix Bleed pour frapper plus fort

Introduction
Des groupes de ransomware intensifient leurs campagnes en combinant nouvelles vulnérabilités et collaborations techniques.

Points clés
- Les affiliés du ransomware Anubis exploitent la faille Citrix Bleed 2 pour infiltrer les réseaux d’entreprises ciblées.
- Le groupe The Gentlemen utilise une vulnérabilité zero‑day intégrée à un pilote afin de désactiver les solutions antivirus, facilitant ainsi la persistance de leurs malwares.
- Les ransomwares Vect et TeamPCP mènent des attaques coordonnées, démontrant une tendance croissante à la coopération entre acteurs malveillants pour maximiser l’impact.