{"id":205370,"date":"2022-06-16T12:19:07","date_gmt":"2022-06-16T14:19:07","guid":{"rendered":"https:\/\/teknomers.com\/fr\/une-fonctionnalite-de-microsoft-office-365-pourrait-aider-les-pirates-de-ransomwares-a-prendre-en-otage-les-fichiers-du-cloud\/"},"modified":"2022-06-16T12:19:07","modified_gmt":"2022-06-16T14:19:07","slug":"une-fonctionnalite-de-microsoft-office-365-pourrait-aider-les-pirates-de-ransomwares-a-prendre-en-otage-les-fichiers-du-cloud","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/une-fonctionnalite-de-microsoft-office-365-pourrait-aider-les-pirates-de-ransomwares-a-prendre-en-otage-les-fichiers-du-cloud\/","title":{"rendered":"Une fonctionnalit\u00e9 de Microsoft Office 365 pourrait aider les pirates de ransomwares \u00e0 prendre en otage les fichiers du cloud"},"content":{"rendered":"


\n<\/p>\n

\n
\"Hackers<\/div>\n

Une “fonctionnalit\u00e9 dangereuse” a \u00e9t\u00e9 d\u00e9couverte dans la suite Microsoft 365 qui pourrait \u00eatre potentiellement exploit\u00e9e par un acteur malveillant pour ran\u00e7onner des fichiers stock\u00e9s sur SharePoint et OneDrive et lancer des attaques sur l’infrastructure cloud.<\/p>\n

L’attaque de ransomware dans le cloud permet de lancer des logiciels malveillants de cryptage de fichiers pour “crypter les fichiers stock\u00e9s sur SharePoint et OneDrive de mani\u00e8re \u00e0 les rendre irr\u00e9cup\u00e9rables sans sauvegardes d\u00e9di\u00e9es ou cl\u00e9 de d\u00e9cryptage de l’attaquant”, Proofpoint a dit<\/a> dans un rapport publi\u00e9 aujourd’hui.<\/p>\n

La s\u00e9quence d’infection peut \u00eatre effectu\u00e9e \u00e0 l’aide d’une combinaison d’API Microsoft, de scripts d’interface de ligne de commande (CLI) et de scripts PowerShell, a ajout\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 d’entreprise.<\/p>\n

L’attaque, \u00e0 la base, repose sur une fonctionnalit\u00e9 de Microsoft 365 appel\u00e9e Enregistrement automatique<\/a> qui cr\u00e9e des copies des anciennes versions de fichiers au fur et \u00e0 mesure que les utilisateurs apportent des modifications \u00e0 un fichier stock\u00e9 sur OneDrive ou SharePoint Online.<\/p>\n

\"La<\/a><\/center><\/div>\n

Cela commence par l’obtention d’un acc\u00e8s non autoris\u00e9 au compte SharePoint Online ou OneDrive d’un utilisateur cible, suivi d’un abus d’acc\u00e8s pour exfiltrer et chiffrer des fichiers. Les trois moyens les plus courants d’obtenir l’ancrage initial consistent \u00e0 violer directement le compte via des attaques de phishing ou de force brute, \u00e0 inciter un utilisateur \u00e0 autoriser une application OAuth tierce malveillante ou \u00e0 prendre le contr\u00f4le de la session Web d’un utilisateur connect\u00e9.<\/p>\n

Mais l\u00e0 o\u00f9 cette attaque se distingue de l’activit\u00e9 traditionnelle des ran\u00e7ongiciels sur les terminaux, c’est que la phase de chiffrement n\u00e9cessite de verrouiller chaque fichier sur SharePoint Online ou OneDrive plus que le limite de version autoris\u00e9e<\/a>.<\/p>\n

\"Logiciels<\/div>\n

Microsoft \u00e9labore<\/a> le comportement de gestion des versions dans sa documentation comme suit –<\/p>\n

Certaines organisations autorisent des versions illimit\u00e9es de fichiers et d’autres appliquent des limitations. Vous pouvez d\u00e9couvrir, apr\u00e8s avoir archiv\u00e9 la derni\u00e8re version d’un fichier, qu’une ancienne version est manquante. Si votre version la plus r\u00e9cente est 101.0 et que vous remarquez qu’il n’y a plus de version 1.0, cela signifie que l’administrateur a configur\u00e9 la biblioth\u00e8que pour n’autoriser que 100 versions majeures d’un fichier. L’ajout de la 101e version entra\u00eene la suppression de la premi\u00e8re version. Seules les versions 2.0 \u00e0 101.0 restent. De m\u00eame, si une 102e version est ajout\u00e9e, seules les versions 3.0 \u00e0 102.0 restent.<\/em><\/p>\n

En tirant parti de l’acc\u00e8s au compte, un attaquant peut soit cr\u00e9er trop de versions d’un fichier, soit r\u00e9duire la limite de version d’une biblioth\u00e8que de documents \u00e0 une valeur inf\u00e9rieure telle que “1”, puis chiffrer chaque fichier deux fois.<\/p>\n

\"La<\/a><\/center><\/div>\n

“Maintenant, toutes les versions originales (pr\u00e9-attaquantes) des fichiers sont perdues, ne laissant que les versions crypt\u00e9es de chaque fichier dans le compte cloud”, ont expliqu\u00e9 les chercheurs. “A ce stade, l’attaquant peut demander une ran\u00e7on \u00e0 l’organisation.”<\/p>\n

Microsoft, en r\u00e9ponse aux conclusions, a soulign\u00e9 que les anciennes versions de fichiers peuvent \u00eatre potentiellement r\u00e9cup\u00e9r\u00e9es et restaur\u00e9es pendant 14 jours suppl\u00e9mentaires avec l’aide du support Microsoft, un processus que Proofpoint a jug\u00e9 infructueux.<\/p>\n

Nous avons contact\u00e9 le g\u00e9ant de la technologie pour obtenir de plus amples commentaires, et nous mettrons \u00e0 jour l’histoire si nous avons des nouvelles.<\/p>\n

Pour att\u00e9nuer ces attaques, il est recommand\u00e9 d’appliquer une politique de mot de passe forte, d’imposer une authentification multifacteur (MFA), d’emp\u00eacher les t\u00e9l\u00e9chargements de donn\u00e9es \u00e0 grande \u00e9chelle sur des appareils non g\u00e9r\u00e9s et de maintenir des sauvegardes externes p\u00e9riodiques des fichiers cloud contenant des donn\u00e9es sensibles.<\/p>\n

“Les fichiers stock\u00e9s dans un \u00e9tat hybride \u00e0 la fois sur les points de terminaison et dans le cloud, par exemple via des dossiers de synchronisation dans le cloud, r\u00e9duiront l’impact de ce nouveau risque, car l’attaquant n’aura pas acc\u00e8s aux fichiers locaux\/de point de terminaison”, ont d\u00e9clar\u00e9 les chercheurs. “Pour effectuer un flux de ran\u00e7on complet, l’attaquant devra compromettre le point de terminaison et le compte cloud pour acc\u00e9der au point de terminaison et aux fichiers stock\u00e9s dans le cloud.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une “fonctionnalit\u00e9 dangereuse” a \u00e9t\u00e9 d\u00e9couverte dans la suite Microsoft 365 qui pourrait \u00eatre potentiellement exploit\u00e9e par un acteur malveillant pour ran\u00e7onner des fichiers stock\u00e9s sur SharePoint et OneDrive et lancer des attaques sur l’infrastructure cloud. L’attaque de ransomware dans le cloud permet de lancer des logiciels malveillants de cryptage de fichiers pour “crypter les […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[1596,22780,4168,4158,4165,4161,21769,13357,4157,4159,4171,4170,65,4167,8362,4160,4163,4162,4956,3367,4394,2102,3086,63091,4172,4169,196,4166,4164],"class_list":["post-205370","post","type-post","status-publish","format-standard","hentry","category-technologie","tag-aider","tag-cloud","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-fichiers","tag-fonctionnalite","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-microsoft","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-office","tag-otage","tag-pirates","tag-pourrait","tag-prendre","tag-ransomwares","tag-securite-informatique","tag-securite-internet","tag-une","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/205370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=205370"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/205370\/revisions"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=205370"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=205370"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=205370"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}