Des acteurs parrain\u00e9s par l’\u00c9tat ayant des liens avec la Russie ont \u00e9t\u00e9 associ\u00e9s \u00e0 des cyberattaques cibl\u00e9es visant des entit\u00e9s diplomatiques fran\u00e7aises, a d\u00e9clar\u00e9 l’agence nationale de s\u00e9curit\u00e9 de l’information ANSSI dans un avis.<\/p>\n
Les attaques ont \u00e9t\u00e9 attribu\u00e9<\/a> \u00e0 un cluster suivi par Microsoft sous le nom de Midnight Blizzard (anciennement Nobelium), qui chevauche les activit\u00e9s suivies comme APT29, BlueBravo, Cloaked Ursa, Cozy Bear et The Dukes.<\/p>\n Alors que les surnoms APT29 et Midnight Blizzard ont \u00e9t\u00e9 utilis\u00e9s de mani\u00e8re interchangeable pour d\u00e9signer des ensembles d’intrusions associ\u00e9s au Service russe de renseignement ext\u00e9rieur (SVR), l’ANSSI a d\u00e9clar\u00e9 pr\u00e9f\u00e9rer les traiter comme des groupes de menaces disparates aux c\u00f4t\u00e9s d’un troisi\u00e8me surnomm\u00e9 Dark Halo, qui a \u00e9t\u00e9 retenu. responsable de l\u2019attaque de la cha\u00eene d\u2019approvisionnement de 2020 via le logiciel SolarWinds.<\/p>\n “Nobelium se caract\u00e9rise par l’utilisation de codes, tactiques, techniques et proc\u00e9dures sp\u00e9cifiques. La plupart des campagnes Nobelium contre les entit\u00e9s diplomatiques utilisent des comptes de messagerie l\u00e9gitimes compromis appartenant au personnel diplomatique et m\u00e8nent des campagnes de phishing contre les institutions diplomatiques, les ambassades et les consulats”, a d\u00e9clar\u00e9 le rapport. a d\u00e9clar\u00e9 l’agence.<\/p>\n Il convient de noter que le ciblage des entit\u00e9s diplomatiques est \u00e9galement surveill\u00e9 sous le nom de Diplomatic Orbiter.<\/p>\n Les attaques consistent \u00e0 envoyer des e-mails de phishing \u00e0 des organismes publics fran\u00e7ais en provenance d’institutions \u00e9trang\u00e8res et d’individus pr\u00e9alablement compromis par l’acteur mena\u00e7ant pour lancer une s\u00e9rie d’actions malveillantes.<\/p>\n “En mai 2023, plusieurs ambassades europ\u00e9ennes \u00e0 Kiev ont \u00e9t\u00e9 cibl\u00e9es par une campagne de phishing men\u00e9e par les op\u00e9rateurs de Nobelium”, pr\u00e9cise le communiqu\u00e9. “L’ambassade de France \u00e0 Kiev \u00e9tait l’une des cibles de cette campagne, men\u00e9e \u00e0 travers un email ayant pour th\u00e8me une ‘Voiture diplomatique \u00e0 vendre’.”<\/p>\n Une autre attaque observ\u00e9e le m\u00eame mois visant l’ambassade de France en Roumanie s’est finalement sold\u00e9e par un \u00e9chec, a constat\u00e9 l’ANSSI.<\/p>\n D’autres intrusions mont\u00e9es par l’acteur malveillant ont exploit\u00e9 des failles de s\u00e9curit\u00e9 dans les serveurs JetBrains TeamCity dans le cadre d’une campagne opportuniste. Ces derniers mois, elle a \u00e9galement \u00e9t\u00e9 li\u00e9e \u00e0 des failles de Microsoft et Hewlett Packard Enterprise (HPE).<\/p>\n “Le ciblage des entit\u00e9s informatiques et de cybers\u00e9curit\u00e9 \u00e0 des fins d’espionnage par les op\u00e9rateurs de Nobelium renforce potentiellement leurs capacit\u00e9s offensives et la menace qu’elles repr\u00e9sentent”, a d\u00e9clar\u00e9 l’agence. “Les renseignements recueillis lors des r\u00e9centes attaques contre des entit\u00e9s du secteur informatique pourraient \u00e9galement faciliter les op\u00e9rations futures de Nobelium.”<\/p>\n La divulgation intervient alors que la Pologne r\u00e9v\u00e9l\u00e9<\/a> que des hackers russes pourraient \u00eatre \u00e0 l’origine du Attaque DDoS<\/a> sur Telewizja Polska (TVP), qui a entra\u00een\u00e9 l’interruption de la diffusion en ligne du tournoi de football Euro 2024, le 16 juin 2024.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Des-entites-diplomatiques-francaises-ciblees-dans-des-cyberattaques-liees-a.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n