Les cyberattaques ciblant le secteur \u00e9nerg\u00e9tique au Danemark l’ann\u00e9e derni\u00e8re n’ont peut-\u00eatre pas impliqu\u00e9 le groupe de piratage Sandworm, li\u00e9 \u00e0 la Russie, nouvelles d\u00e9couvertes<\/a> du spectacle Forescout.<\/p>\n Les intrusions, qui ont cibl\u00e9 environ 22 organisations \u00e9nerg\u00e9tiques danoises en mai 2023, se sont produites en deux vagues distinctes, l’une exploitant une faille de s\u00e9curit\u00e9 dans le pare-feu Zyxel (CVE-2023-28771) et un cluster d’activit\u00e9s de suivi qui a vu les attaquants d\u00e9ployer le botnet Mirai. variantes sur des h\u00f4tes infect\u00e9s via un vecteur d\u2019acc\u00e8s initial encore inconnu.<\/p>\n La premi\u00e8re vague a eu lieu le 11 mai, tandis que la deuxi\u00e8me vague a dur\u00e9 du 22 au 31 mai 2023. Lors d’une de ces attaques d\u00e9tect\u00e9e le 24 mai, il a \u00e9t\u00e9 observ\u00e9 que le syst\u00e8me compromis communiquait avec des adresses IP (217.57.80[.]18 et 70.62.153[.]174) qui \u00e9taient auparavant utilis\u00e9s comme commande et contr\u00f4le (C2) pour le botnet Cyclops Blink, d\u00e9sormais d\u00e9mantel\u00e9.<\/p>\n Un examen plus approfondi de la campagne d’attaque par Forescout a cependant r\u00e9v\u00e9l\u00e9 que non seulement les deux vagues n’\u00e9taient pas li\u00e9es, mais qu’il \u00e9tait \u00e9galement improbable que le travail du groupe parrain\u00e9 par l’\u00c9tat soit d\u00fb au fait que la deuxi\u00e8me vague faisait partie d’une campagne d’exploitation de masse plus large contre Zyxel non corrig\u00e9. pare-feu. On ne sait pas actuellement qui est \u00e0 l\u2019origine de ces deux s\u00e9ries d\u2019attaques.<\/p>\n “La campagne d\u00e9crite comme la “deuxi\u00e8me vague” d’attaques contre le Danemark, a commenc\u00e9 avant et s’est poursuivie apr\u00e8s [the 10-day time period]ciblant les pare-feux sans discernement d’une mani\u00e8re tr\u00e8s similaire, en changeant seulement p\u00e9riodiquement les serveurs de test”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un rapport intitul\u00e9 \u00e0 juste titre “Dissiper le brouillard de la guerre”.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/De-nouvelles-decouvertes-remettent-en-question-lattribution-des-cyberattaques-dans.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n