Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une nouvelle op\u00e9ration d\u2019influence ciblant l\u2019Ukraine qui exploite les spams pour propager la d\u00e9sinformation li\u00e9e \u00e0 la guerre.<\/p>\n
L’activit\u00e9 a \u00e9t\u00e9 li\u00e9e \u00e0 des acteurs mena\u00e7ants align\u00e9s sur la Russie par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 slovaque ESET, qui a \u00e9galement identifi\u00e9 une campagne de spear phishing visant une entreprise de d\u00e9fense ukrainienne en octobre 2023 et une agence de l’Union europ\u00e9enne en novembre 2023 dans le but de r\u00e9colter les informations de connexion Microsoft. en utilisant de fausses pages de destination.<\/p>\n
L’op\u00e9ration Texonto, comme l’ensemble de la campagne a \u00e9t\u00e9 nomm\u00e9e, n’a pas \u00e9t\u00e9 attribu\u00e9e \u00e0 un acteur malveillant sp\u00e9cifique, bien que certains de ses \u00e9l\u00e9ments, en particulier les attaques de spear phishing, se chevauchent avec COLDRIVER, qui a l’habitude de r\u00e9colter des informations d’identification via de fausses connexions. pages.<\/p>\n
L\u2019op\u00e9ration de d\u00e9sinformation s\u2019est d\u00e9roul\u00e9e en deux vagues en novembre et d\u00e9cembre 2023, les courriers \u00e9lectroniques comportant des pi\u00e8ces jointes au format PDF et du contenu li\u00e9 aux interruptions de chauffage, aux p\u00e9nuries de m\u00e9dicaments et aux p\u00e9nuries alimentaires.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Des-pirates-informatiques-russes-ciblent-lUkraine-avec-des-attaques-de.jpg\")
<\/a><\/center><\/div>\nLa vague de novembre a cibl\u00e9 pas moins de quelques centaines de destinataires en Ukraine, parmi lesquels le gouvernement, les soci\u00e9t\u00e9s \u00e9nerg\u00e9tiques et les particuliers. On ne sait pas actuellement comment la liste de cibles a \u00e9t\u00e9 cr\u00e9\u00e9e.<\/p>\n
“Ce qui est int\u00e9ressant \u00e0 noter, c’est que l’e-mail a \u00e9t\u00e9 envoy\u00e9 \u00e0 partir d’un domaine se faisant passer pour le minist\u00e8re de la Politique agraire et de l’alimentation de l’Ukraine, alors que le contenu concerne la p\u00e9nurie de m\u00e9dicaments et que le PDF utilise \u00e0 mauvais escient le logo du minist\u00e8re de la Sant\u00e9 de l’Ukraine”, ESET dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n “C’est peut-\u00eatre une erreur de la part des attaquants ou, du moins, cela montre qu’ils ne se sont pas souci\u00e9s de tous les d\u00e9tails.”<\/p>\n La deuxi\u00e8me campagne de d\u00e9sinformation par courrier \u00e9lectronique, lanc\u00e9e le 25 d\u00e9cembre 2023, se distingue par le fait qu’elle \u00e9tend son ciblage au-del\u00e0 de l’Ukraine pour inclure les ukrainiens d’autres pays europ\u00e9ens, car tous les messages sont en ukrainien.<\/p>\n Ces messages, tout en souhaitant \u00e0 leurs destinataires de joyeuses f\u00eates de fin d\u2019ann\u00e9e, adoptaient \u00e9galement un ton plus sombre, allant jusqu\u2019\u00e0 sugg\u00e9rer qu\u2019ils s\u2019ampurent un bras ou une jambe pour \u00e9viter un d\u00e9ploiement militaire. “Quelques minutes de douleur, mais ensuite une vie heureuse !”, indique l’e-mail.<\/p>\n ESET a d\u00e9clar\u00e9 que l’un des domaines utilis\u00e9s pour propager les e-mails de phishing en d\u00e9cembre 2023, infonotification[.]com, \u00e9galement engag\u00e9 dans l’envoi de centaines de messages ind\u00e9sirables \u00e0 partir du 7 janvier 2024, redirigeant les victimes potentielles vers un faux site Web de pharmacie canadienne.<\/p>\n On ne sait pas exactement pourquoi ce serveur de messagerie a \u00e9t\u00e9 r\u00e9utilis\u00e9 pour propager une arnaque pharmaceutique, mais on soup\u00e7onne que les acteurs de la menace ont d\u00e9cid\u00e9 de mon\u00e9tiser leur infrastructure pour obtenir un gain financier apr\u00e8s avoir r\u00e9alis\u00e9 que leurs domaines avaient \u00e9t\u00e9 d\u00e9tect\u00e9s par les d\u00e9fenseurs.<\/p>\n “L’op\u00e9ration Texonto montre encore une autre utilisation des technologies pour tenter d’influencer la guerre”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Cette \u00e9volution intervient alors que Meta, dans son rapport trimestriel sur les menaces contradictoires, a d\u00e9clar\u00e9 avoir supprim\u00e9 trois r\u00e9seaux sur ses plates-formes en provenance de Chine, du Myanmar et d’Ukraine qui se livraient \u00e0 un comportement inauthentique coordonn\u00e9 (CIB).<\/p>\n Bien qu’aucun des r\u00e9seaux ne soit originaire de Russie, la soci\u00e9t\u00e9 d’analyse des m\u00e9dias sociaux Graphika a d\u00e9clar\u00e9 que les volumes de publications par les m\u00e9dias contr\u00f4l\u00e9s par l’\u00c9tat russe ont diminu\u00e9 de 55 % par rapport aux niveaux d’avant-guerre et que l’engagement a chut\u00e9 de 94 % par rapport \u00e0 il y a deux ans.<\/p>\n “Les m\u00e9dias d’\u00c9tat russes se concentrent davantage sur les contenus d’infodivertissement non politiques et les r\u00e9cits d’autopromotion sur la Russie depuis le d\u00e9but de la guerre”, peut-on lire. dit<\/a>. “Cela pourrait refl\u00e9ter un effort hors plateforme plus large visant \u00e0 r\u00e9pondre aux besoins du public russe apr\u00e8s que plusieurs pays occidentaux ont bloqu\u00e9 les points de vente en 2022.”<\/p>\n <\/p>\n<\/a><\/div>\n<\/a><\/center><\/div>\n