Microsoft a d\u00e9clar\u00e9 jeudi qu’il avait pris des mesures pour d\u00e9sactiver les activit\u00e9s malveillantes r\u00e9sultant de l’abus de OneDrive par un acteur malveillant auparavant non document\u00e9 qu’il suit sous le nom de Polonium sur le th\u00e8me des \u00e9l\u00e9ments chimiques.<\/p>\n
En plus de supprimer les comptes incrimin\u00e9s cr\u00e9\u00e9s par le groupe d’activit\u00e9s bas\u00e9 au Liban, le Threat Intelligence Center (MSTIC) du g\u00e9ant de la technologie a d\u00e9clar\u00e9 avoir suspendu plus de 20 applications OneDrive malveillantes cr\u00e9\u00e9es et avoir notifi\u00e9 les organisations concern\u00e9es.<\/p>\n
“L’activit\u00e9 observ\u00e9e a \u00e9t\u00e9 coordonn\u00e9e avec d’autres acteurs affili\u00e9s au minist\u00e8re iranien du renseignement et de la s\u00e9curit\u00e9 (Vevak), sur la base principalement du chevauchement des victimes et de la communaut\u00e9 des outils et des techniques”, a d\u00e9clar\u00e9 le MSTIC. \u00e9valu\u00e9<\/a> avec une “confiance mod\u00e9r\u00e9e”.<\/p>\n Le collectif contradictoire aurait viol\u00e9 plus de 20 organisations bas\u00e9es en Isra\u00ebl et une organisation intergouvernementale op\u00e9rant au Liban depuis f\u00e9vrier 2022.<\/p>\n Les cibles d’int\u00e9r\u00eat comprenaient des entit\u00e9s des secteurs de la fabrication, de l’informatique, des transports, de la d\u00e9fense, du gouvernement, de l’agriculture, de la finance et de la sant\u00e9, avec un fournisseur de services cloud compromis pour cibler une compagnie d’aviation et un cabinet d’avocats en aval dans ce qui est un cas d’attaque de la cha\u00eene d’approvisionnement.<\/p>\n Dans la grande majorit\u00e9 des cas, on pense que l’acc\u00e8s initial a \u00e9t\u00e9 obtenu en exploitant une faille de travers\u00e9e de chemin dans les appliances Fortinet (CVE-2018-13379), en en abusant pour supprimer des implants PowerShell personnalis\u00e9s comme CreepySnail qui \u00e9tablissent des connexions \u00e0 une commande et -serveur de contr\u00f4le (C2) pour les actions de suivi.<\/p>\n Les cha\u00eenes d’attaque mont\u00e9es par l’acteur ont impliqu\u00e9 l’utilisation d’outils personnalis\u00e9s qui exploitent des services cloud l\u00e9gitimes tels que les comptes OneDrive et Dropbox pour C2 en utilisant des outils malveillants appel\u00e9s CreepyDrive et CreepyBox avec ses victimes.<\/p>\n “L’implant fournit une fonctionnalit\u00e9 de base permettant \u00e0 l’acteur de la menace de t\u00e9l\u00e9charger des fichiers vol\u00e9s et de t\u00e9l\u00e9charger des fichiers \u00e0 ex\u00e9cuter”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Microsoft-met-en-garde-contre-les-ecumeurs-Web-imitant-Google.png\")
<\/a><\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n