L’op\u00e9rateur de r\u00e9seau mobile Orange Espagne a subi une panne d’Internet pendant plusieurs heures le 3 janvier apr\u00e8s qu’un acteur malveillant ait utilis\u00e9 les informations d’identification de l’administrateur captur\u00e9es au moyen d’un malware voleur pour d\u00e9tourner le protocole de passerelle frontali\u00e8re (BGP<\/a>) trafic.<\/p>\n “Le compte Orange au centre de coordination du r\u00e9seau IP (RIPE) a subi un acc\u00e8s abusif qui a affect\u00e9 la navigation de certains de nos clients”, indique l’entreprise. dit<\/a> dans un message post\u00e9 sur X (anciennement Twitter).<\/p>\n Cependant, la soci\u00e9t\u00e9 a soulign\u00e9 qu’aucune donn\u00e9e personnelle n’avait \u00e9t\u00e9 compromise et que l’incident n’avait affect\u00e9 que certains services de navigation.<\/p>\n L’acteur mena\u00e7ant, qui s’appelle Ms_Snow_OwO sur X, revendiqu\u00e9<\/a> avoir acc\u00e8s au compte RIPE d’Orange Espagne. RIPE est un registre Internet r\u00e9gional (RIR<\/a>) qui supervise l’attribution et l’enregistrement des adresses IP et des num\u00e9ros de syst\u00e8me autonome (AS) en Europe, en Asie centrale, en Russie et en Asie occidentale.<\/p>\n “En utilisant le compte vol\u00e9, l’acteur malveillant a modifi\u00e9 le num\u00e9ro AS appartenant \u00e0 l’adresse IP d’Orange, entra\u00eenant des perturbations majeures pour Orange et une perte de trafic de 50%”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Hudson Rock. dit<\/a>.<\/p>\n Une analyse plus approfondie a r\u00e9v\u00e9l\u00e9 que l’adresse e-mail du compte administrateur est associ\u00e9e \u00e0 l’ordinateur d’un employ\u00e9 d’Orange Espagne qui a \u00e9t\u00e9 infiltr\u00e9 par le malware Raccoon Stealer le 4 septembre 2023.<\/p>\n On ne sait pas actuellement comment le voleur a r\u00e9ussi \u00e0 atteindre le syst\u00e8me de l’employ\u00e9, mais ces familles de logiciels malveillants se propagent g\u00e9n\u00e9ralement via des publicit\u00e9s malveillantes ou des escroqueries par hame\u00e7onnage.<\/p>\n “Parmi les identifiants d’entreprise identifi\u00e9s sur la machine, l’employ\u00e9 avait des identifiants sp\u00e9cifiques pour ‘https:\/\/access.ripe.net’ en utilisant l’adresse e-mail r\u00e9v\u00e9l\u00e9e par l’acteur malveillant (adminripe-ipnt@orange.es)”, a-t-il ajout\u00e9. soci\u00e9t\u00e9 ajout\u00e9e.<\/p>\n Pire encore, le mot de passe utilis\u00e9 pour s\u00e9curiser le compte administrateur RIPE d’Orange \u00e9tait \u00ab ripeadmin \u00bb, ce qui est \u00e0 la fois faible et facilement pr\u00e9visible.<\/p>\n Le chercheur en s\u00e9curit\u00e9 Kevin Beaumont a en outre not\u00e9 que RIPE n’impose ni l’authentification \u00e0 deux facteurs (2FA) ni n’applique une politique de mot de passe forte pour ses comptes, ce qui le rend propice aux abus.<\/p>\n “Actuellement, les march\u00e9s d’infostealers vendent des milliers d’informations d’identification sur access.ripe.net, ce qui vous permet de r\u00e9p\u00e9ter cela aupr\u00e8s des organisations et des FAI \u00e0 travers l’Europe”, Beaumont dit<\/a>.<\/p>\n M\u00dbR, qui est enqu\u00eate actuellement<\/a> pour voir si d’autres comptes ont \u00e9t\u00e9 affect\u00e9s de la m\u00eame mani\u00e8re, il a d\u00e9clar\u00e9 qu’il contacterait directement les titulaires de comptes concern\u00e9s. Il a \u00e9galement exhort\u00e9 les utilisateurs du compte RIPE NCC Access \u00e0 mettre \u00e0 jour leurs mots de passe et \u00e0 activer l’authentification multifacteur pour leurs comptes.<\/p>\n “\u00c0 long terme, nous acc\u00e9l\u00e9rons la mise en \u0153uvre de 2FA pour la rendre obligatoire pour tous les comptes RIPE NCC Access d\u00e8s que possible et pour introduire une vari\u00e9t\u00e9 de m\u00e9canismes de v\u00e9rification”, indique-t-il. ajout\u00e9e<\/a>.<\/p>\n Cet incident met en \u00e9vidence les cons\u00e9quences des infections par infostealer, obligeant les organisations \u00e0 prendre des mesures pour s\u00e9curiser leurs r\u00e9seaux contre les vecteurs d’attaque initiaux connus.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Orange-Espagne-fait-face-a-un-detournement-de-trafic-BGP.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n