Microsoft attire l’attention sur un cluster de menaces \u00e9mergent qu’il appelle Storm-2372<\/strong> Cela a \u00e9t\u00e9 attribu\u00e9 \u00e0 un nouvel ensemble de cyberattaques visant une vari\u00e9t\u00e9 de secteurs depuis ao\u00fbt 2024.<\/p>\n Les attaques ont cibl\u00e9 le gouvernement, les organisations non gouvernementales (ONG), les services de technologie de l’information (TI) et la technologie, la d\u00e9fense, les t\u00e9l\u00e9communications, la sant\u00e9, l’enseignement sup\u00e9rieur et les secteurs \u00e9nerg\u00e9tique \/ p\u00e9trolier et gazier en Europe, en Am\u00e9rique du Nord, en Afrique et au milieu Est. <\/p>\n L’acteur de menace, \u00e9valu\u00e9 avec une confiance moyenne pour \u00eatre align\u00e9 sur les int\u00e9r\u00eats russes, la victimologie et les m\u00e9tiers, a \u00e9t\u00e9 observ\u00e9 ciblant les utilisateurs via des applications de messagerie comme WhatsApp, Signal et Microsoft Teams en pr\u00e9tendant faussement \u00eatre une personne importante pertinente pour la cible dans une tenter de renforcer la confiance.<\/p>\n “Les attaques utilisent une technique de phishing sp\u00e9cifique appel\u00e9e\u00ab Phishing de code de p\u00e9riph\u00e9rique \u00bbqui trompe les utilisateurs pour se connecter aux applications de productivit\u00e9 tandis que les acteurs Storm-2372 capturent les informations de la connexion (jetons) qu’ils peuvent utiliser pour ensuite acc\u00e9der \u00e0 des comptes compromis\u00bb, le Microsoft Intelligence de menace dit<\/a> Dans un nouveau rapport.<\/p>\n L’objectif est de tirer parti des codes d’authentification obtenus via la technique pour acc\u00e9der \u00e0 des comptes cibles et de maltraiter cet acc\u00e8s pour obtenir des donn\u00e9es sensibles et permettre un acc\u00e8s persistant \u00e0 l’environnement de la victime tant que les jetons restent valides.<\/p>\n Le g\u00e9ant de la technologie a d\u00e9clar\u00e9 que l’attaque consiste \u00e0 envoyer des e-mails de phishing qui se sont masqu\u00e9s en tant qu’\u00e9quipes Microsoft en rencontrant des invitations qui, lorsqu’ils cliquaient, exhorte les destinataires du message \u00e0 s’authentifier en utilisant un code d’appareil g\u00e9n\u00e9r\u00e9 par l’acteur de menace, permettant ainsi \u00e0 l’adversaire de d\u00e9tourner la session authentifi\u00e9e en utilisant l’acc\u00e8s valide valide jeton.<\/p>\n “Pendant l’attaque, l’acteur de menace g\u00e9n\u00e8re une demande de code de p\u00e9riph\u00e9rique l\u00e9gitime et trompe la cible pour l’entrer dans une page de connexion l\u00e9gitime”, a expliqu\u00e9 Microsoft. “Cela accorde l’acc\u00e8s \u00e0 l’acteur et leur permet de capturer l’authentification – l’acc\u00e8s et la rafra\u00eechissement – des tokens g\u00e9n\u00e9r\u00e9s, puis utilisez ces jetons pour acc\u00e9der aux comptes et aux donn\u00e9es de la cible.”<\/p>\n Les jetons d’authentification phis\u00e9s peuvent ensuite \u00eatre utilis\u00e9s pour acc\u00e9der \u00e0 d’autres services auxquels l’utilisateur a d\u00e9j\u00e0 des autorisations, tels que le stockage par e-mail ou le cloud, sans avoir besoin d’un mot de passe.<\/p>\n Microsoft a d\u00e9clar\u00e9 que la session valide est utilis\u00e9e pour se d\u00e9placer lat\u00e9ralement dans le r\u00e9seau en envoyant des messages intra-organisationnels de phishing similaires \u00e0 d’autres utilisateurs du compte compromis. En outre, le service Microsoft Graph est utilis\u00e9 pour rechercher via des messages du compte viol\u00e9.<\/p>\n “L’acteur de menace utilisait la recherche de mots cl\u00e9s pour afficher des messages contenant des mots tels que le nom d’utilisateur, le mot de passe, l’administrateur, l’\u00e9quipe Viewer, AnyDesk, les informations d’identification, le secret, le minist\u00e8re et le Gov”, a d\u00e9clar\u00e9 Redmond, ajoutant que les e-mails correspondant \u00e0 ces crit\u00e8res de filtre ont ensuite \u00e9t\u00e9 exfiltr\u00e9s \u00e0 la acteur de menace.<\/p>\n Pour att\u00e9nuer le risque pos\u00e9 par de telles attaques, les organisations sont recommand\u00e9es Bloquer le flux de code de p\u00e9riph\u00e9rique<\/a> Dans la mesure du possible, activez l’authentification multi-facteurs r\u00e9sistants au phishing (MFA) et suivez le principe du moindre privil\u00e8ge.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Microsoft-pirates-de-russe-lies-a-lutilisation-du-plimage-de.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n