Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une nouvelle infrastructure li\u00e9e \u00e0 un acteur de menace motiv\u00e9 par des raisons financi\u00e8res connu sous le nom de FIN7.<\/p>\n
Les deux groupes d’activit\u00e9 FIN7 potentielle \u00ab indiquent des communications entrantes vers l’infrastructure FIN7 \u00e0 partir d’adresses IP attribu\u00e9es respectivement \u00e0 Post Ltd (Russie) et SmartApe (Estonie), \u00bb a d\u00e9clar\u00e9 l’\u00e9quipe Cymru. dit<\/a> dans un rapport publi\u00e9 cette semaine dans le cadre d’une enqu\u00eate conjointe avec Silent Push et Stark Industries Solutions.<\/p>\n Ces r\u00e9sultats s\u2019appuient sur un rapport r\u00e9cent de Silent Push, qui a d\u00e9couvert plusieurs adresses IP de Stark Industries uniquement d\u00e9di\u00e9es \u00e0 l\u2019h\u00e9bergement de l\u2019infrastructure FIN7.<\/p>\n Les derni\u00e8res analyses indiquent que les h\u00f4tes li\u00e9s au groupe de cybercriminalit\u00e9 ont probablement \u00e9t\u00e9 achet\u00e9s aupr\u00e8s de l’un des revendeurs de Stark.<\/p>\n \u00ab Les programmes de revendeurs sont courants dans le secteur de l’h\u00e9bergement ; de nombreux fournisseurs de VPS (serveurs priv\u00e9s virtuels) parmi les plus importants proposent de tels services \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. \u00ab Les clients qui se procurent une infrastructure via des revendeurs doivent g\u00e9n\u00e9ralement respecter les conditions de service d\u00e9finies par l’entit\u00e9 \u00ab m\u00e8re \u00bb. \u00bb<\/p>\n De plus, Team Cymru a d\u00e9clar\u00e9 avoir pu identifier des infrastructures suppl\u00e9mentaires li\u00e9es \u00e0 l’activit\u00e9 FIN7, notamment quatre adresses IP attribu\u00e9es \u00e0 Post Ltd, un fournisseur de haut d\u00e9bit op\u00e9rant dans le sud de la Russie et trois adresses IP attribu\u00e9es \u00e0 SmartApe, un fournisseur d’h\u00e9bergement cloud op\u00e9rant depuis l’Estonie.<\/p>\n Le premier cluster a \u00e9t\u00e9 observ\u00e9 effectuant des communications sortantes avec au moins 15 h\u00f4tes attribu\u00e9s par Stark pr\u00e9c\u00e9demment d\u00e9couverts par Silent Push (par exemple, 86.104.72[.]16) au cours des 30 derniers jours. De m\u00eame, le deuxi\u00e8me groupe d’Estonie a \u00e9t\u00e9 identifi\u00e9 comme communiquant avec pas moins de 16 h\u00f4tes assign\u00e9s par Stark.<\/p>\n \u00ab De plus, 12 des h\u00f4tes identifi\u00e9s dans le groupe Post Ltd ont \u00e9galement \u00e9t\u00e9 observ\u00e9s dans le groupe SmartApe \u00bb, a not\u00e9 l’\u00e9quipe Cymru. Les services ont depuis \u00e9t\u00e9 suspendus par Stark \u00e0 la suite d’une divulgation responsable.<\/p>\n \u00ab L’examen des m\u00e9tadonn\u00e9es de ces communications a confirm\u00e9 qu’il s’agissait de connexions \u00e9tablies. Cette \u00e9valuation est bas\u00e9e sur une \u00e9valuation des indicateurs TCP observ\u00e9s et des volumes de transfert de donn\u00e9es \u00e9chantillonn\u00e9s. \u00bb<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Des-chercheurs-decouvrent-une-nouvelle-infrastructure-liee-au-groupe-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n