{"id":122903,"date":"2022-05-02T11:11:26","date_gmt":"2022-05-02T13:11:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-informatiques-russes-ciblant-des-entites-diplomatiques-en-europe-en-amerique-et-en-asie\/"},"modified":"2022-05-02T11:11:43","modified_gmt":"2022-05-02T13:11:43","slug":"des-pirates-informatiques-russes-ciblant-des-entites-diplomatiques-en-europe-en-amerique-et-en-asie","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-informatiques-russes-ciblant-des-entites-diplomatiques-en-europe-en-amerique-et-en-asie\/","title":{"rendered":"Des pirates informatiques russes ciblant des entit\u00e9s diplomatiques en Europe, en Am\u00e9rique et en Asie"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un acteur mena\u00e7ant parrain\u00e9 par l’\u00c9tat russe a \u00e9t\u00e9 observ\u00e9 ciblant des entit\u00e9s diplomatiques et gouvernementales dans le cadre d’une s\u00e9rie de campagnes de phishing commen\u00e7ant le 17 janvier 2022.<\/p>\n

La soci\u00e9t\u00e9 de renseignement sur les menaces et de r\u00e9ponse aux incidents Mandiant a attribu\u00e9 les attaques \u00e0 un groupe de piratage informatique suivi sous le nom d’APT29 (alias Cozy Bear), avec un ensemble d’activit\u00e9s associ\u00e9es \u00e0 l’\u00e9quipage sous le nom de Nobelium (alias UNC2452\/2652).<\/p>\n

“Cette derni\u00e8re vague de spear phishing met en \u00e9vidence les int\u00e9r\u00eats durables d’APT29 \u00e0 obtenir des informations diplomatiques et de politique \u00e9trang\u00e8re aupr\u00e8s des gouvernements du monde entier”, a d\u00e9clar\u00e9 le Mandiant. mentionn\u00e9<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

L’acc\u00e8s initial aurait \u00e9t\u00e9 facilit\u00e9 par des e-mails de harponnage se faisant passer pour des avis administratifs, utilisant des adresses e-mail l\u00e9gitimes mais compromises d’autres entit\u00e9s diplomatiques.<\/p>\n

Ces e-mails contiennent une pi\u00e8ce jointe HTML appel\u00e9e ROOTSAW (alias EnvyScout) qui, lorsqu’elle est ouverte, d\u00e9clenche une s\u00e9quence d’infection qui d\u00e9livre et ex\u00e9cute un t\u00e9l\u00e9chargeur appel\u00e9 BEATDROP sur un syst\u00e8me cible.<\/p>\n

\u00c9crit en C, BEATDROP est con\u00e7u pour r\u00e9cup\u00e9rer les logiciels malveillants de niveau sup\u00e9rieur \u00e0 partir d’un serveur de commande et de contr\u00f4le (C2) distant. Il y parvient en abusant du service Trello d’Atlassian pour stocker les informations sur les victimes et r\u00e9cup\u00e9rer les charges utiles de shellcode crypt\u00e9es AES \u00e0 ex\u00e9cuter.<\/p>\n

\"Hackers<\/div>\n

APT29 utilise \u00e9galement un outil nomm\u00e9 BOOMMIC (alias VaporRage) pour \u00e9tablir un pied dans l’environnement, suivi d’une escalade de leurs privil\u00e8ges au sein du r\u00e9seau compromis pour un mouvement lat\u00e9ral et une reconnaissance approfondie des h\u00f4tes.<\/p>\n

De plus, un changement op\u00e9rationnel ult\u00e9rieur observ\u00e9 en f\u00e9vrier 2022 a vu l’acteur mena\u00e7ant s’\u00e9loigner de BEATDROP en faveur d’un chargeur bas\u00e9 sur C++ appel\u00e9 BEACON, refl\u00e9tant potentiellement la capacit\u00e9 du groupe \u00e0 modifier p\u00e9riodiquement ses TTP pour rester sous le radar.<\/p>\n

BEACON, programm\u00e9 en C ou C++, fait partie du framework Cobalt Strike qui facilite l’ex\u00e9cution de commandes arbitraires, le transfert de fichiers et d’autres fonctions de porte d\u00e9rob\u00e9e telles que la capture de captures d’\u00e9cran et l’enregistrement de frappe.<\/p>\n

\"Hackers<\/div>\n

Le d\u00e9veloppement suit la strat\u00e9gie de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 d\u00e9cision<\/a> de fusionner le cluster non cat\u00e9goris\u00e9 UNC2452 dans APT29, tout en notant la propension du groupe hautement sophistiqu\u00e9 \u00e0 faire \u00e9voluer et \u00e0 affiner son m\u00e9tier technique pour obscurcir l’activit\u00e9 et limiter son empreinte num\u00e9rique pour \u00e9viter la d\u00e9tection.<\/p>\n

\"La<\/a><\/div>\n

Nobelium, notamment, a viol\u00e9 plusieurs entreprises au moyen d’une attaque de la cha\u00eene d’approvisionnement au cours de laquelle l’adversaire a acc\u00e9d\u00e9 au code source de SolarWinds et l’a falsifi\u00e9, et a utilis\u00e9 les mises \u00e0 jour logicielles l\u00e9gitimes du fournisseur pour diffuser le logiciel malveillant sur les syst\u00e8mes des clients.<\/p>\n

“L’avancement constant et r\u00e9gulier des TTP t\u00e9moigne de sa nature disciplin\u00e9e et de son engagement envers des op\u00e9rations furtives et sa persistance”, a d\u00e9clar\u00e9 Mandiant, qualifiant APT29 d'”acteur de menace \u00e9volutif, disciplin\u00e9 et hautement qualifi\u00e9 qui op\u00e8re avec un niveau accru de s\u00e9curit\u00e9 op\u00e9rationnelle (OPSEC ) aux fins de la collecte de renseignements.”<\/p>\n

Les conclusions co\u00efncident \u00e9galement avec un rapport sp\u00e9cial de Microsoft, qui a observ\u00e9 que Nobelium tentait de violer des entreprises informatiques desservant des clients gouvernementaux dans les \u00c9tats membres de l’OTAN, en utilisant l’acc\u00e8s aux donn\u00e9es de siphon des organisations occidentales de politique \u00e9trang\u00e8re.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un acteur mena\u00e7ant parrain\u00e9 par l’\u00c9tat russe a \u00e9t\u00e9 observ\u00e9 ciblant des entit\u00e9s diplomatiques et gouvernementales dans le cadre d’une s\u00e9rie de campagnes de phishing commen\u00e7ant le 17 janvier 2022. La soci\u00e9t\u00e9 de renseignement sur les menaces et de r\u00e9ponse aux incidents Mandiant a attribu\u00e9 les attaques \u00e0 un groupe de piratage informatique suivi sous […]<\/p>\n","protected":false},"author":1,"featured_media":122904,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[6851,15442,4175,4168,4158,4165,4161,133,1177,32776,1654,8154,4157,4159,4171,4170,4167,4160,4163,4162,4394,248,4172,4169,4166,4164],"class_list":["post-122903","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-amerique","tag-asie","tag-ciblant","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-diplomatiques","tag-entites","tag-europe","tag-informatiques","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-russes","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/122903","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=122903"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/122903\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/122904"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=122903"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=122903"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=122903"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}