Les acteurs mena\u00e7ants op\u00e9rant avec des int\u00e9r\u00eats align\u00e9s sur la Bi\u00e9lorussie et la Russie ont \u00e9t\u00e9 associ\u00e9s \u00e0 une nouvelle campagne de cyberespionnage qui a probablement exploit\u00e9 les vuln\u00e9rabilit\u00e9s de script intersite (XSS) des serveurs de messagerie Web Roundcube pour cibler plus de 80 organisations.<\/p>\n
Ces entit\u00e9s sont principalement situ\u00e9es en G\u00e9orgie, en Pologne et en Ukraine, selon Recorded Future, qui a attribu\u00e9 l’intrusion \u00e0 un acteur mena\u00e7ant connu sous le nom de Winter Vivern, \u00e9galement connu sous les noms de TA473 et UAC0114. La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 est suivi<\/a> le groupe de piratage informatique sous le surnom de Threat Activity Group 70 (TAG-70).<\/p>\n L’exploitation par Winter Vivern des failles de s\u00e9curit\u00e9 dans Roundcube et ses logiciels avait d\u00e9j\u00e0 \u00e9t\u00e9 soulign\u00e9e par ESET en octobre 2023, rejoignant d’autres groupes d’acteurs mena\u00e7ants li\u00e9s \u00e0 la Russie, tels que APT28, APT29 et Sandworm, connus pour cibler les logiciels de messagerie.<\/p>\n L’adversaire, actif depuis au moins d\u00e9cembre 2020, a \u00e9galement \u00e9t\u00e9 li\u00e9 \u00e0 l’exploitation abusive d’une vuln\u00e9rabilit\u00e9 d\u00e9sormais corrig\u00e9e dans le logiciel de messagerie Zimbra Collaboration l’ann\u00e9e derni\u00e8re pour infiltrer des organisations en Moldavie et en Tunisie en juillet 2023.<\/p>\n La campagne d\u00e9couverte par Recorded Future s’est d\u00e9roul\u00e9e d\u00e9but octobre 2023 et s’est poursuivie jusqu’au milieu du mois dans le but de collecter des renseignements sur les activit\u00e9s politiques et militaires europ\u00e9ennes. Ces attaques se chevauchent avec des activit\u00e9s suppl\u00e9mentaires du TAG-70 contre les serveurs de messagerie du gouvernement ouzbek qui ont \u00e9t\u00e9 d\u00e9tect\u00e9es en mars 2023.<\/p>\n “TAG70 a d\u00e9montr\u00e9 un haut niveau de sophistication dans ses m\u00e9thodes d’attaque”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. \u00ab\u00a0Les auteurs de la menace ont exploit\u00e9 des techniques d’ing\u00e9nierie sociale et exploit\u00e9 les vuln\u00e9rabilit\u00e9s des serveurs de messagerie Web Roundcube pour obtenir un acc\u00e8s non autoris\u00e9 aux serveurs de messagerie cibl\u00e9s, contournant ainsi les d\u00e9fenses des organisations gouvernementales et militaires.\u00a0\u00bb<\/p>\n Les cha\u00eenes d’attaque impliquent l’exploitation des failles de Roundcube pour fournir des charges utiles JavaScript con\u00e7ues pour exfiltrer les informations d’identification des utilisateurs vers un serveur de commande et de contr\u00f4le (C2).<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Des-pirates-informatiques-lies-a-la-Russie-piratent-plus-de.jpg\")
<\/a><\/center><\/div>\n