Un groupe indien de pirates informatiques a cibl\u00e9 les \u00c9tats-Unis, la Chine, le Myanmar, le Pakistan, le Kowe\u00eft et d\u2019autres pays dans le cadre d\u2019une vaste op\u00e9ration d\u2019espionnage, de surveillance et de perturbation pendant plus d\u2019une d\u00e9cennie.<\/p>\n
Le S\u00e9curit\u00e9 du logiciel Appin<\/strong> (alias Appin Security Group), selon une analyse approfondie de SentinelOne, a commenc\u00e9 comme une startup \u00e9ducative proposant des programmes de formation en s\u00e9curit\u00e9 offensive, tout en menant des op\u00e9rations de piratage secr\u00e8tes depuis au moins 2009.<\/p>\n En mai 2013, ESET a r\u00e9v\u00e9l\u00e9 une s\u00e9rie de cyberattaques ciblant le Pakistan avec des logiciels malveillants volant des informations. Bien que l’activit\u00e9 ait \u00e9t\u00e9 attribu\u00e9e \u00e0 un cluster suivi comme Hangover (alias Patchwork<\/a> ou Zinc Emerson), les \u00e9l\u00e9ments de preuve montrent que l’infrastructure est d\u00e9tenue et contr\u00f4l\u00e9e par Appin.<\/p>\n “Le groupe a men\u00e9 des op\u00e9rations de piratage contre des individus de grande valeur, des organisations gouvernementales et d’autres entreprises impliqu\u00e9es dans litiges juridiques sp\u00e9cifiques<\/a>“, Tom Hegel, s\u00e9curit\u00e9 de SentinelOne dit<\/a> dans une analyse compl\u00e8te publi\u00e9e la semaine derni\u00e8re.<\/p>\n “Les op\u00e9rations de piratage et l’organisation globale d’Appin semblent souvent informelles, maladroites et techniquement rudimentaires ; cependant, leurs op\u00e9rations se sont av\u00e9r\u00e9es tr\u00e8s fructueuses pour leurs clients, impactant les affaires mondiales avec un succ\u00e8s significatif.”<\/p>\n Les r\u00e9sultats sont bas\u00e9s sur des donn\u00e9es non publiques obtenues par Reuters<\/a>, qui accusait Appin d’avoir orchestr\u00e9 des attaques de vol de donn\u00e9es \u00e0 l’\u00e9chelle industrielle contre des dirigeants politiques, des dirigeants internationaux, des personnalit\u00e9s sportives et autres. En r\u00e9ponse, l\u2019entreprise a ni\u00e9 tout lien avec le secteur du hack-for-hire.<\/p>\n L’un des principaux services propos\u00e9s par Appin \u00e9tait un outil \u00ab\u00a0MyCommando\u00a0\u00bb (alias GoldenEye ou Commando) qui permettait \u00e0 ses clients de se connecter pour afficher et t\u00e9l\u00e9charger des donn\u00e9es et des mises \u00e0 jour de statut sp\u00e9cifiques \u00e0 la campagne, de communiquer en toute s\u00e9curit\u00e9 et de choisir parmi diverses options de t\u00e2ches allant de de la recherche open source \u00e0 l’ing\u00e9nierie sociale en passant par une campagne de chevaux de Troie.<\/p>\n Le ciblage de la Chine et du Pakistan confirme qu\u2019un groupe de mercenaires d\u2019origine indienne a \u00e9t\u00e9 impliqu\u00e9 dans des attaques parrain\u00e9es par l\u2019\u00c9tat. Appin a \u00e9galement \u00e9t\u00e9 identifi\u00e9 comme \u00e9tant \u00e0 l’origine du logiciel espion macOS connu sous le nom de KitM en 2013.<\/p>\n De plus, SentinelOne a d\u00e9clar\u00e9 avoir \u00e9galement identifi\u00e9 des cas de ciblage national dans le but de voler les identifiants de connexion des comptes de messagerie appartenant \u00e0 des Sikhs en Inde et aux \u00c9tats-Unis.<\/p>\n “Dans une campagne sans rapport, le groupe a \u00e9galement utilis\u00e9 le domain speedacc\u00e9l\u00e9rateur[.]com pour un serveur FTP, h\u00e9bergeant des logiciels malveillants utilis\u00e9s dans leurs e-mails de phishing malveillants, dont l’un a \u00e9t\u00e9 utilis\u00e9 sur un individu indien cibl\u00e9 plus tard par l’APT ModifiedElephant”, a not\u00e9 Hegel. Il convient de noter que les liens de Patchwork vers ModifiedElephant ont \u00e9t\u00e9 pr\u00e9c\u00e9demment identifi\u00e9s par Secureworks.<\/p>\n En plus d’exploiter une vaste infrastructure provenant d’un tiers pour l’exfiltration de donn\u00e9es, le commandement et le contr\u00f4le (C2), le phishing et la mise en place de sites leurres, l’acteur offensif du secteur priv\u00e9 (PSOA) se serait appuy\u00e9 sur des logiciels espions priv\u00e9s. et exploiter les services fournis par des fournisseurs priv\u00e9s comme Vervata, Vupen et Core Security.<\/p>\n Dans une autre tactique remarquable, Appin aurait exploit\u00e9 une plateforme ind\u00e9pendante bas\u00e9e en Californie appel\u00e9e Elance (maintenant appel\u00e9e Upwork) pour acheter des logiciels malveillants aupr\u00e8s de d\u00e9veloppeurs de logiciels externes, tout en utilisant \u00e9galement ses employ\u00e9s internes pour d\u00e9velopper une collection personnalis\u00e9e d’outils de piratage. .<\/p>\n “Les r\u00e9sultats de la recherche soulignent la t\u00e9nacit\u00e9 remarquable du groupe et son exp\u00e9rience av\u00e9r\u00e9e dans l’ex\u00e9cution r\u00e9ussie d’attaques pour le compte d’une client\u00e8le diversifi\u00e9e”, a d\u00e9clar\u00e9 Hegel.<\/p>\n Cette \u00e9volution intervient alors qu’Aviram Azari, un enqu\u00eateur priv\u00e9 isra\u00e9lien, a \u00e9t\u00e9 condamn\u00e9 aux \u00c9tats-Unis \u00e0 pr\u00e8s de sept ans de prison f\u00e9d\u00e9rale pour intrusion informatique, fraude \u00e9lectronique et vol d’identit\u00e9 aggrav\u00e9 dans le cadre d’un programme mondial de piratage informatique entre novembre et novembre. 2014 \u00e0 septembre 2019. Azari a \u00e9t\u00e9 arr\u00eat\u00e9 en septembre 2019.<\/p>\n “Azari poss\u00e9dait et exploitait une soci\u00e9t\u00e9 de renseignement isra\u00e9lienne”, a d\u00e9clar\u00e9 le minist\u00e8re de la Justice (DoJ). dit<\/a> la semaine derni\u00e8re. “Les clients ont embauch\u00e9 Azari pour g\u00e9rer des ‘Projets’ qui \u00e9taient d\u00e9crits comme des efforts de collecte de renseignements mais qui \u00e9taient en fait des campagnes de piratage ciblant sp\u00e9cifiquement certains groupes de victimes.”<\/p>\n Aviram a \u00e9galement \u00e9t\u00e9 accus\u00e9 d’avoir recours \u00e0 des pirates informatiques mercenaires en Inde, une soci\u00e9t\u00e9 appel\u00e9e BellTroX Infotech (alias Amandine<\/a> ou Bassin sombre<\/a>), pour aider les clients \u00e0 obtenir un avantage dans les batailles judiciaires via des attaques de spear phishing et, \u00e0 terme, \u00e0 acc\u00e9der aux comptes des victimes et \u00e0 voler des informations.<\/p>\n BellTrox a \u00e9t\u00e9 fond\u00e9e par Sumit Gupta<\/a> en mai 2013. Reuters divulgu\u00e9<\/a> en juin 2022, avant de lancer l’entreprise, Gupta avait travaill\u00e9 pour Appin.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Un-groupe-indien-de-hack-for-hire-a-cible-les-Etats-Unis-la.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n