Les secteurs isra\u00e9liens de l\u2019enseignement sup\u00e9rieur et de la technologie ont \u00e9t\u00e9 cibl\u00e9s dans le cadre d\u2019une s\u00e9rie de cyberattaques destructrices qui ont d\u00e9but\u00e9 en janvier 2023 dans le but de d\u00e9ployer des logiciels malveillants d\u2019effacement jusqu\u2019alors non document\u00e9s.<\/p>\n
Les intrusions, qui ont eu lieu pas plus tard qu’en octobre, ont \u00e9t\u00e9 attribu\u00e9es \u00e0 une \u00e9quipe de pirates informatiques iraniens qu’elle suit sous le nom d’Agonizing Serpens, \u00e9galement connu sous les noms d’Agius, BlackShadow et Pink Sandstorm (anciennement Americium).<\/p>\n
“Les attaques se caract\u00e9risent par des tentatives de vol de donn\u00e9es sensibles, telles que des informations personnelles identifiables (PII) et la propri\u00e9t\u00e9 intellectuelle”, Palo Alto Networks Unit 42. dit<\/a> dans un nouveau rapport partag\u00e9 avec The Hacker News.<\/p>\n “Une fois que les attaquants ont vol\u00e9 les informations, ils ont d\u00e9ploy\u00e9 divers essuie-glaces destin\u00e9s \u00e0 brouiller les traces des attaquants et \u00e0 rendre les terminaux infect\u00e9s inutilisables.”<\/p>\n Cela comprend trois nouveaux essuie-glaces diff\u00e9rents tels que MultiLayer, PartialWasher et BFG Agonizer, ainsi qu’un outil sur mesure pour extraire des informations des serveurs de base de donn\u00e9es connu sous le nom de Sqlextractor.<\/p>\n Actif depuis au moins d\u00e9cembre 2020, Agonizing Serpens est li\u00e9 \u00e0 des attaques aux essuie-glaces ciblant des entit\u00e9s isra\u00e9liennes. Plus t\u00f4t en mai, Check Point a d\u00e9taill\u00e9 l’utilisation par l’acteur malveillant d’une souche de ransomware appel\u00e9e Moneybird dans ses attaques ciblant le pays.<\/p>\n La derni\u00e8re s\u00e9rie d’attaques consiste \u00e0 utiliser des serveurs Web vuln\u00e9rables orient\u00e9s vers Internet comme voies d’acc\u00e8s initiales pour d\u00e9ployer des shells Web, effectuer une reconnaissance des r\u00e9seaux victimes et voler les informations d’identification des utilisateurs disposant de privil\u00e8ges administratifs.<\/p>\n Une phase de mouvement lat\u00e9ral est suivie d’une exfiltration de donn\u00e9es \u00e0 l’aide d’un m\u00e9lange d’outils publics et personnalis\u00e9s tels que Sqlextractor, WinSCP et PuTTY, et enfin de la diffusion du malware wiper –<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Des-pirates-informatiques-iraniens-lancent-des-cyberattaques-destructrices-contre-les.jpg\")
<\/a><\/center><\/div>\n\n