Les acteurs russes de la menace ont peut-\u00eatre \u00e9t\u00e9 associ\u00e9s \u00e0 ce qui a \u00e9t\u00e9 d\u00e9crit comme la \u00ab plus grande cyberattaque contre les infrastructures critiques danoises \u00bb, dans laquelle 22 entreprises associ\u00e9es au fonctionnement du secteur \u00e9nerg\u00e9tique du pays ont \u00e9t\u00e9 cibl\u00e9es en mai 2023. <\/p>\n
“22 cyberattaques simultan\u00e9es et r\u00e9ussies contre des infrastructures critiques danoises ne sont pas monnaie courante”, d\u00e9clare le danois SektorCERT. dit<\/a> [PDF]. “Les attaquants savaient \u00e0 l’avance qui ils allaient viser et ont r\u00e9ussi \u00e0 chaque fois. Pas un seul tir n’a manqu\u00e9 la cible.”<\/p>\n L’agence a d\u00e9clar\u00e9 avoir trouv\u00e9 des preuves reliant une ou plusieurs attaques \u00e0 l’agence de renseignement militaire russe GRU, qui est \u00e9galement suivie sous le nom de Sandworm et a un historique d’orchestration de cyberattaques perturbatrices contre des syst\u00e8mes de contr\u00f4le industriels. Cette \u00e9valuation est bas\u00e9e sur des artefacts communiquant avec des adresses IP qui ont \u00e9t\u00e9 attribu\u00e9es \u00e0 l’\u00e9quipe de piratage.<\/p>\n Les cyberattaques coordonn\u00e9es et sans pr\u00e9c\u00e9dent ont eu lieu le 11 mai en exploitant CVE-2023-28771 (score CVSS : 9,8), une faille critique d’injection de commandes impactant les pare-feu Zyxel et r\u00e9v\u00e9l\u00e9e fin avril 2023.<\/p>\n Sur les 11 entreprises qui ont \u00e9t\u00e9 infiltr\u00e9es avec succ\u00e8s, les acteurs malveillants ont ex\u00e9cut\u00e9 un code malveillant pour effectuer une reconnaissance des configurations du pare-feu et d\u00e9terminer la prochaine marche \u00e0 suivre.<\/p>\n “Ce type de coordination n\u00e9cessite de la planification et des ressources”, a d\u00e9clar\u00e9 SektorCERT dans un calendrier d\u00e9taill\u00e9 des \u00e9v\u00e9nements. “L’avantage d’attaquer simultan\u00e9ment est que les informations sur une attaque ne peuvent pas se propager aux autres cibles avant qu’il ne soit trop tard.”<\/p>\n “Cela met hors jeu le pouvoir du partage d’informations, car personne ne peut \u00eatre pr\u00e9venu \u00e0 l’avance de l’attaque en cours puisque tout le monde est attaqu\u00e9 en m\u00eame temps. C’est inhabituel \u2013 et extr\u00eamement efficace.”<\/p>\n Une deuxi\u00e8me vague d’attaques ciblant davantage d’organisations a ensuite \u00e9t\u00e9 enregistr\u00e9e du 22 au 25 mai par un groupe d’attaque utilisant des cyber-armes in\u00e9dites, ce qui soul\u00e8ve la possibilit\u00e9 que deux acteurs mena\u00e7ants diff\u00e9rents soient impliqu\u00e9s dans la campagne.<\/p>\n Cela dit, on ne sait pas encore si les groupes ont collabor\u00e9, travaill\u00e9 pour le m\u00eame employeur ou agi de mani\u00e8re ind\u00e9pendante.<\/p>\n Ces attaques sont soup\u00e7onn\u00e9es d’avoir utilis\u00e9 deux autres bugs critiques dans l’\u00e9quipement Zyxel (CVE-2023-33009 et CVE-2023-33010, scores CVSS : 9,8) en tant que zero-day pour coopter les pare-feu dans les botnets Mirai et MooBot, \u00e9tant donn\u00e9 que des correctifs correspondants ont \u00e9t\u00e9 publi\u00e9s par la soci\u00e9t\u00e9 le 24 mai 2023.<\/p>\n Les appareils compromis, dans certains cas, ont \u00e9t\u00e9 utilis\u00e9s pour mener des attaques par d\u00e9ni de service distribu\u00e9 (DDoS) contre des soci\u00e9t\u00e9s anonymes aux \u00c9tats-Unis et \u00e0 Hong Kong.<\/p>\n “Apr\u00e8s que le code d’exploitation de certaines vuln\u00e9rabilit\u00e9s ait \u00e9t\u00e9 rendu public vers le 30 mai, les tentatives d’attaque contre l’infrastructure critique danoise ont explos\u00e9 \u2013 en particulier \u00e0 partir d’adresses IP en Pologne et en Ukraine”, a expliqu\u00e9 SektorCERT.<\/p>\n L’assaut des attaques a incit\u00e9 les entit\u00e9s concern\u00e9es \u00e0 se d\u00e9connecter d’Internet et \u00e0 passer en mode insulaire, a ajout\u00e9 l’agence.<\/p>\n Mais il ne s\u2019agit pas uniquement d\u2019acteurs \u00e9tatiques. Le secteur de l’\u00e9nergie devient \u00e9galement de plus en plus une cible pour les groupes de ransomwares, les courtiers d’acc\u00e8s initial (IAB) promouvant activement l’acc\u00e8s non autoris\u00e9 aux entreprises du secteur de l’\u00e9nergie nucl\u00e9aire, selon un rapport. rapport<\/a> de Resecurity plus t\u00f4t cette semaine.<\/p>\n Cette \u00e9volution intervient alors que Censys a d\u00e9couvert six h\u00f4tes appartenant \u00e0 NTC Vulkan, un sous-traitant informatique bas\u00e9 \u00e0 Moscou qui aurait fourni des cyberoutils offensants aux agences de renseignement russes, dont Sandworm.<\/p>\n De plus, la recherche a r\u00e9v\u00e9l\u00e9 une connexion avec un groupe appel\u00e9 Raccoon Security via un certificat NTC Vulkan.<\/p>\n “Racoon Security est une marque de NTC Vulkan et il est possible que les activit\u00e9s de Raccoon Security incluent une participation ant\u00e9rieure ou actuelle aux initiatives divulgu\u00e9es mentionn\u00e9es pr\u00e9c\u00e9demment et contract\u00e9es par le GRU”, a d\u00e9clar\u00e9 Matt Lembright, directeur des applications f\u00e9d\u00e9rales chez Censys. dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Des-pirates-informatiques-russes-lancent-la-plus-grande-cyberattaque.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n