CrowdStrike alerte sur un acteur malveillant inconnu qui tente de capitaliser sur le fiasco de la mise \u00e0 jour du capteur Falcon pour distribuer des installateurs douteux ciblant les clients allemands dans le cadre d’une campagne tr\u00e8s cibl\u00e9e.<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir identifi\u00e9 ce qu’elle a d\u00e9crit comme une tentative de spear-phishing non attribu\u00e9e le 24 juillet 2024, distribuant un installateur CrowdStrike Crash Reporter non authentique via un site Web se faisant passer pour une entit\u00e9 allemande anonyme.<\/p>\n
Le site Web imposteur aurait \u00e9t\u00e9 cr\u00e9\u00e9 le 20 juillet, un jour apr\u00e8s que la mise \u00e0 jour rat\u00e9e a fait planter pr\u00e8s de 9 millions d’appareils Windows, provoquant d’importantes perturbations informatiques dans le monde entier.<\/p>\n
\u00ab Une fois que l’utilisateur a cliqu\u00e9 sur le bouton T\u00e9l\u00e9charger, le site Web utilise JavaScript (JS) qui se fait passer pour JQuery v3.7.1 pour t\u00e9l\u00e9charger et d\u00e9sobscurcir le programme d’installation \u00bb, a d\u00e9clar\u00e9 l’\u00e9quipe Counter Adversary Operations de CrowdStrike. dit<\/a>.<\/p>\n “Le programme d’installation contient la marque CrowdStrike, la localisation allemande et un mot de passe [is] “oblig\u00e9 de continuer \u00e0 installer le logiciel malveillant.”<\/p>\n Plus pr\u00e9cis\u00e9ment, la page de spear-phishing comportait un lien de t\u00e9l\u00e9chargement vers un fichier d’archive ZIP contenant un programme d’installation InnoSetup malveillant, le code malveillant servant \u00e0 l’ex\u00e9cutable \u00e9tant inject\u00e9 dans un fichier JavaScript nomm\u00e9 \u00ab jquery-3.7.1.min.js \u00bb dans un effort apparent pour \u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n Les utilisateurs qui finissent par lancer le faux programme d’installation sont ensuite invit\u00e9s \u00e0 saisir un \u00ab\u00a0Backend-Server\u00a0\u00bb pour continuer. CrowdStrike a d\u00e9clar\u00e9 qu’il n’\u00e9tait pas en mesure de r\u00e9cup\u00e9rer la charge utile finale d\u00e9ploy\u00e9e via le programme d’installation.<\/p>\n La campagne est consid\u00e9r\u00e9e comme tr\u00e8s cibl\u00e9e en raison du fait que le programme d’installation est prot\u00e9g\u00e9 par un mot de passe et n\u00e9cessite des informations qui ne sont probablement connues que des entit\u00e9s cibl\u00e9es. De plus, la pr\u00e9sence de la langue allemande sugg\u00e8re que l’activit\u00e9 est destin\u00e9e aux clients germanophones de CrowdStrike.<\/p>\n \u00ab L’acteur de la menace semble \u00eatre tr\u00e8s conscient des pratiques de s\u00e9curit\u00e9 des op\u00e9rations (OPSEC), car il s’est concentr\u00e9 sur les techniques anti-forensiques au cours de cette campagne \u00bb, a d\u00e9clar\u00e9 CrowdStrike.<\/p>\n “Par exemple, l’acteur a enregistr\u00e9 un sous-domaine sous le domaine informatique[.]com, emp\u00eachant l’analyse historique des d\u00e9tails d’enregistrement du domaine. De plus, le cryptage du contenu du programme d’installation et le fait d’emp\u00eacher toute activit\u00e9 ult\u00e9rieure sans mot de passe emp\u00eachent toute analyse et attribution ult\u00e9rieures.<\/p>\n Ce d\u00e9veloppement intervient au milieu d’une vague d’attaques de phishing profitant du probl\u00e8me de mise \u00e0 jour de CrowdStrike pour propager des logiciels malveillants voleurs –<\/p>\n Jeudi, le PDG de CrowdStrike, George Kurtz, a d\u00e9clar\u00e9 que 97 % des appareils Windows mis hors ligne lors de la panne informatique mondiale sont d\u00e9sormais op\u00e9rationnels.<\/p>\n \u00ab Chez CrowdStrike, notre mission est de gagner votre confiance en prot\u00e9geant vos op\u00e9rations. Je suis profond\u00e9ment d\u00e9sol\u00e9 pour la perturbation caus\u00e9e par cette panne et je pr\u00e9sente mes excuses personnelles \u00e0 toutes les personnes concern\u00e9es \u00bb, a d\u00e9clar\u00e9 Kurtz. dit<\/a>\u00ab Bien que je ne puisse pas promettre la perfection, je peux promettre une r\u00e9ponse cibl\u00e9e, efficace et avec un sentiment d’urgence. \u00bb<\/p>\n Auparavant, le responsable de la s\u00e9curit\u00e9 de l’entreprise, Shawn Henry, s’\u00e9tait excus\u00e9 de ne pas avoir \u00ab prot\u00e9g\u00e9 les bonnes personnes des mauvaises choses \u00bb et d’avoir \u00ab laiss\u00e9 tomber les personnes m\u00eames que nous nous \u00e9tions engag\u00e9s \u00e0 prot\u00e9ger \u00bb.<\/p>\n \u00ab La confiance que nous avions accumul\u00e9e au fil des ans s’est \u00e9vapor\u00e9e en quelques heures, et ce fut un coup dur \u00bb, a d\u00e9clar\u00e9 Henry. reconnu<\/a>\u00ab Nous nous engageons \u00e0 regagner votre confiance en vous offrant la protection dont vous avez besoin pour perturber les adversaires qui vous ciblent. Malgr\u00e9 ce revers, la mission perdure. \u00bb<\/p>\n Dans le m\u00eame temps, l’analyse par Bitsight des mod\u00e8les de trafic pr\u00e9sent\u00e9s par les machines CrowdStrike dans les organisations du monde entier a r\u00e9v\u00e9l\u00e9 deux points de donn\u00e9es \u00ab int\u00e9ressants \u00bb qui, selon elle, m\u00e9ritent une enqu\u00eate plus approfondie.<\/p>\n \u00ab Tout d’abord, le 16 juillet vers 22h00, il y a eu un \u00e9norme pic de trafic, suivi d’une baisse claire et significative du trafic sortant des organisations vers CrowdStrike \u00bb, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Pedro Umbelino. dit<\/a>\u00ab Deuxi\u00e8mement, il y a eu une baisse significative, entre 15 et 20 %, du nombre d’adresses IP uniques et d’organisations connect\u00e9es aux serveurs CrowdStrike Falcon, apr\u00e8s l’aube du 19e si\u00e8cle. \u00bb<\/p>\n \u00ab Bien que nous ne puissions pas d\u00e9terminer \u00e0 quoi peut \u00eatre attribu\u00e9e la cause profonde du changement dans les sch\u00e9mas de trafic du 16, cela justifie la question fondamentale suivante : \u00ab Existe-t-il une corr\u00e9lation entre les observations du 16 et la panne du 19 ? \u00bb \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/CrowdStrike-met-en-garde-contre-une-nouvelle-arnaque-par-phishing.png\")
<\/a><\/center><\/section>\n<\/a><\/div>\n\n
\n