Des personnalit\u00e9s travaillant sur les affaires du Moyen-Orient dans des universit\u00e9s et des organismes de recherche en Belgique, en France, \u00e0 Gaza, en Isra\u00ebl, au Royaume-Uni et aux \u00c9tats-Unis ont \u00e9t\u00e9 cibl\u00e9es par un groupe de cyberespionnage iranien appel\u00e9 Temp\u00eate de sable mentale<\/strong> depuis novembre 2023.<\/p>\n L’auteur de la menace \u00ab a utilis\u00e9 des leurres de phishing sur mesure pour tenter d’inciter socialement ses cibles \u00e0 t\u00e9l\u00e9charger des fichiers malveillants \u00bb, selon l’\u00e9quipe Microsoft Threat Intelligence. dit<\/a> dans une analyse de mercredi, le d\u00e9crivant comme un \u00ab sous-groupe techniquement et op\u00e9rationnellement mature de Mind Sandstorm \u00bb.<\/p>\n Les attaques, dans certains cas, impliquent l\u2019utilisation d\u2019une porte d\u00e9rob\u00e9e jusqu\u2019alors non document\u00e9e, baptis\u00e9e MediaPl, indiquant les efforts continus des acteurs iraniens de la menace pour affiner leur strat\u00e9gie post-intrusion.<\/p>\n Mint Sandstorm, \u00e9galement connu sous les noms d’APT35, Charming Kitten, TA453 et Yellow Garuda, est connu pour ses campagnes d’ing\u00e9nierie sociale expertes, recourant m\u00eame \u00e0 des comptes l\u00e9gitimes mais compromis pour envoyer des e-mails de phishing sur mesure \u00e0 des cibles potentielles. Il est consid\u00e9r\u00e9 comme \u00e9tant affili\u00e9 au Corps des Gardiens de la r\u00e9volution islamique d’Iran (CGRI<\/a>).<\/p>\n Le sous-cluster, selon Redmond, s\u2019engage dans une ing\u00e9nierie sociale \u00e0 forte intensit\u00e9 de ressources pour s\u00e9lectionner les journalistes, chercheurs, professeurs et autres personnes ayant des connaissances sur les questions de s\u00e9curit\u00e9 et de politique int\u00e9ressant T\u00e9h\u00e9ran.<\/p>\n La derni\u00e8re s\u00e9rie d’intrusions se caract\u00e9rise par l’utilisation de leurres li\u00e9s \u00e0 la guerre entre Isra\u00ebl et le Hamas, l’envoi d’e-mails inoffensifs sous le couvert de journalistes et d’autres individus de premier plan pour \u00e9tablir des relations avec des cibles et \u00e9tablir un niveau de confiance avant de tenter de transmettre des logiciels malveillants \u00e0 leurs cibles. cibles.<\/p>\n Microsoft a d\u00e9clar\u00e9 qu’il est probable que la campagne soit un effort entrepris par l’acteur mena\u00e7ant de l’\u00c9tat-nation pour recueillir des points de vue sur les \u00e9v\u00e9nements li\u00e9s \u00e0 la guerre.<\/p>\n L’utilisation de comptes pirat\u00e9s appartenant aux personnes qu’ils cherchaient \u00e0 usurper l’identit\u00e9 afin d’envoyer les messages \u00e9lectroniques est une nouvelle tactique de Mind Sandstorm jamais vue auparavant, tout comme l’utilisation de la commande curl pour se connecter au syst\u00e8me de commande et de contr\u00f4le (C2). Infrastructure.<\/p>\n Si les cibles interagissent avec l’acteur malveillant, elles re\u00e7oivent un e-mail de suivi contenant un lien malveillant pointant vers un fichier d’archive RAR qui, une fois ouvert, conduit \u00e0 la r\u00e9cup\u00e9ration des scripts Visual Basic du serveur C2 pour les conserver dans le environnements des cibles.<\/p>\n Les cha\u00eenes d\u2019attaque ouvrent la voie \u00e0 des implants personnalis\u00e9s comme MischiefTut ou MediaPl, dont le premier a \u00e9t\u00e9 divulgu\u00e9 pour la premi\u00e8re fois par Microsoft en octobre 2023.<\/p>\n Impl\u00e9ment\u00e9 dans PowerShell, MischiefTut est une porte d\u00e9rob\u00e9e de base qui peut ex\u00e9cuter des commandes de reconnaissance, \u00e9crire des sorties dans un fichier texte et t\u00e9l\u00e9charger des outils suppl\u00e9mentaires sur un syst\u00e8me compromis. La premi\u00e8re utilisation enregistr\u00e9e du malware remonte \u00e0 fin 2022.<\/p>\n MediaPl, quant \u00e0 lui, se fait passer pour Windows Media Player et est con\u00e7u pour transmettre des communications crypt\u00e9es \u00e0 son serveur C2 et lancer la ou les commandes qu’il a re\u00e7ues du serveur.<\/p>\n “Mint Sandstorm continue d’am\u00e9liorer et de modifier les outils utilis\u00e9s dans les environnements des cibles, activit\u00e9 qui pourrait aider le groupe \u00e0 persister dans un environnement compromis et \u00e0 mieux \u00e9chapper \u00e0 la d\u00e9tection”, a d\u00e9clar\u00e9 Microsoft.<\/p>\n “La capacit\u00e9 d’obtenir et de maintenir un acc\u00e8s \u00e0 distance au syst\u00e8me d’une cible peut permettre \u00e0 Mint Sandstorm de mener une s\u00e9rie d’activit\u00e9s pouvant avoir un impact n\u00e9gatif sur la confidentialit\u00e9 d’un syst\u00e8me.”<\/p>\n La r\u00e9v\u00e9lation intervient alors que le journal n\u00e9erlandais De Volkskrant r\u00e9v\u00e9l\u00e9<\/a> plus t\u00f4t ce mois-ci que Erik van Sabben<\/a>un ing\u00e9nieur n\u00e9erlandais recrut\u00e9 par les services de renseignement isra\u00e9liens et am\u00e9ricains, aurait utilis\u00e9 une pompe \u00e0 eau pour d\u00e9ployer<\/a> un premi\u00e8re variante<\/a> du d\u00e9sormais tristement c\u00e9l\u00e8bre malware Stuxnet dans une installation nucl\u00e9aire iranienne en 2007.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Des-hackers-iraniens-se-font-passer-pour-des-journalistes-pour.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n