La r\u00e9cente vague de cyberattaques ciblant des organisations albanaises impliquait l’utilisation d’un essuie-glace appel\u00e9 Pas de justice<\/strong>.<\/p>\n Le r\u00e9sultats<\/a> proviennent de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 ClearSky, qui a d\u00e9clar\u00e9 que le malware bas\u00e9 sur Windows \u00ab fait planter le syst\u00e8me d’exploitation de mani\u00e8re \u00e0 ce qu’il ne puisse pas \u00eatre red\u00e9marr\u00e9 \u00bb.<\/p>\n Les intrusions ont \u00e9t\u00e9 attribu\u00e9es \u00e0 un \u00ab groupe d’op\u00e9rations psychologiques \u00bb iranien appel\u00e9 Homeland Justice, qui op\u00e8re depuis juillet 2022, orchestrant sp\u00e9cifiquement des attaques destructrices contre l’Albanie.<\/p>\n Le 24 d\u00e9cembre 2023, l’adversaire a refait surface apr\u00e8s une interruption, d\u00e9clarant qu’il \u00e9tait \u00ab de retour pour d\u00e9truire les partisans des terroristes \u00bb, qualifiant sa derni\u00e8re campagne de #DestroyDurresMilitaryCamp. La ville albanaise de Durr\u00ebs h\u00e9berge actuellement<\/a> le groupe dissident Organisation des Moudjahidine du peuple d’Iran (MEK).<\/p>\n Les cibles de l’attaque comprenaient ONE Albanie, Eagle Mobile Albanie, Air Albanie et le parlement albanais.<\/p>\n Deux des principaux outils d\u00e9ploy\u00e9s au cours de la campagne incluent un essuie-glace ex\u00e9cutable et un script PowerShell con\u00e7u pour propager le premier \u00e0 d’autres machines du r\u00e9seau cible apr\u00e8s avoir activ\u00e9 la gestion \u00e0 distance de Windows (WinRM<\/a>).<\/p>\n Le Essuie-glace sans justice<\/a> (NACL.exe) est un binaire de 220,34 Ko qui n\u00e9cessite des privil\u00e8ges d’administrateur pour effacer les donn\u00e9es de l’ordinateur.<\/p>\n Ceci est accompli en supprimant la signature de d\u00e9marrage du Master Boot Record (MBR<\/a>), qui fait r\u00e9f\u00e9rence au premier secteur de tout disque dur qui identifie l’emplacement du syst\u00e8me d’exploitation sur le disque afin qu’il puisse \u00eatre charg\u00e9 dans la RAM d’un ordinateur.<\/p>\n Des outils l\u00e9gitimes tels que Plink (alias PuTTY Link), RevSocks et le kit de ressources Windows 2000 ont \u00e9galement \u00e9t\u00e9 fournis au cours de l’attaque pour faciliter la reconnaissance, les mouvements lat\u00e9raux et l’acc\u00e8s \u00e0 distance persistant.<\/p>\n Cette \u00e9volution intervient alors que des acteurs mena\u00e7ants pro-iraniens tels que Cyber \u200b\u200b\u200b\u200bAv3ngers<\/a>, Cyber \u200b\u200bToufan<\/a>, Haghjoyan<\/a>et l\u2019\u00e9quipe YareGomnam se tournent de plus en plus vers Isra\u00ebl et les \u00c9tats-Unis dans un contexte de tensions g\u00e9opolitiques persistantes au Moyen-Orient.<\/p>\n “Des groupes tels que Cyber \u200b\u200bAv3ngers et Cyber \u200b\u200bToufan semblent adopter un discours de repr\u00e9sailles dans leurs cyberattaques”, Check Point divulgu\u00e9<\/a> le mois dernier.<\/p>\n \u00ab En ciblant de mani\u00e8re opportuniste des entit\u00e9s am\u00e9ricaines utilisant la technologie isra\u00e9lienne, ces mandataires hacktivistes tentent de mettre en place une double strat\u00e9gie de repr\u00e9sailles \u2013 pr\u00e9tendant cibler \u00e0 la fois Isra\u00ebl et les \u00c9tats-Unis dans une seule cyber-attaque orchestr\u00e9e. \u00bb<\/p>\n Cyber \u200b\u200bToufan, en particulier, a \u00e9t\u00e9 li\u00e9<\/a> \u00e0 un d\u00e9luge d’op\u00e9rations de piratage et de fuite ciblant plus de 100 organisations, effa\u00e7ant les h\u00f4tes infect\u00e9s et lib\u00e9rant les donn\u00e9es vol\u00e9es sur leurs ordinateurs. Cha\u00eene de t\u00e9l\u00e9gramme<\/a>.<\/p>\n “Ils ont caus\u00e9 tellement de d\u00e9g\u00e2ts que de nombreuses organisations \u2013 pr\u00e8s d’un tiers en fait, n’ont pas pu s’en remettre”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Kevin Beaumont. dit<\/a>. “Certaines d’entre elles sont toujours totalement hors ligne plus d’un mois plus tard, et les victimes effac\u00e9es sont un m\u00e9lange d’entreprises priv\u00e9es et d’entit\u00e9s gouvernementales isra\u00e9liennes.”<\/p>\n Le mois dernier, la Direction nationale isra\u00e9lienne de la cybers\u00e9curit\u00e9 (INCD) dit<\/a> il suit actuellement environ 15 groupes de pirates informatiques associ\u00e9s \u00e0 l’Iran, au Hamas et au Hezbollah qui op\u00e8rent de mani\u00e8re malveillante dans le cyberespace isra\u00e9lien depuis le d\u00e9but de la guerre Isra\u00ebl-Hamas en octobre 2023.<\/p>\n L\u2019agence a en outre not\u00e9 que les techniques et tactiques employ\u00e9es partagent des similitudes avec celles utilis\u00e9es lors de la guerre entre l\u2019Ukraine et la Russie, tirant parti de la guerre psychologique et des logiciels malveillants d\u2019effacement pour d\u00e9truire les informations.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Un-groupe-de-hackers-pro-iraniens-cible-lAlbanie-avec-un-logiciel.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n