{"id":216679,"date":"2022-06-22T12:01:32","date_gmt":"2022-06-22T14:01:32","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-russes-exploitent-la-vulnerabilite-de-microsoft-follina-contre-lukraine\/"},"modified":"2022-06-22T12:01:33","modified_gmt":"2022-06-22T14:01:33","slug":"des-pirates-russes-exploitent-la-vulnerabilite-de-microsoft-follina-contre-lukraine","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-russes-exploitent-la-vulnerabilite-de-microsoft-follina-contre-lukraine\/","title":{"rendered":"Des pirates russes exploitent la vuln\u00e9rabilit\u00e9 de Microsoft Follina contre l’Ukraine"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

L’\u00e9quipe ukrainienne d’intervention en cas d’urgence informatique (CERT-UA) a mis en garde<\/a> d’un nouvel ensemble d’attaques de harponnage exploitant la faille “Follina” dans le syst\u00e8me d’exploitation Windows pour d\u00e9ployer des logiciels malveillants voleurs de mots de passe.<\/p>\n

Attribuant les intrusions \u00e0 un groupe d’\u00c9tats-nations russe suivi sous le nom d’APT28 (alias Fancy Bear ou Sofacy), l’agence a d\u00e9clar\u00e9 que les attaques commencent par un document leurre intitul\u00e9 “Nuclear Terrorism A Very Real Threat.rtf” qui, une fois ouvert, exploite le r\u00e9cent vuln\u00e9rabilit\u00e9 divulgu\u00e9e pour t\u00e9l\u00e9charger et ex\u00e9cuter un logiciel malveillant appel\u00e9 CredoMap.<\/p>\n

Follina (CVE-2022-30190, score CVSS : 7,8), qui concerne un cas d’ex\u00e9cution de code \u00e0 distance affectant l’outil de diagnostic de support Windows (MSDT), a \u00e9t\u00e9 trait\u00e9 par Microsoft le 14 juin 2022, dans le cadre de ses mises \u00e0 jour Patch Tuesday.<\/p>\n

\"La<\/a><\/div>\n

Selon un rapport ind\u00e9pendant publi\u00e9 par Malwarebytes, CredoCarte<\/a> est une variante du voleur d’informations d’identification bas\u00e9 sur .NET que Google Threat Analysis Group a divulgu\u00e9 le mois dernier comme ayant \u00e9t\u00e9 d\u00e9ploy\u00e9 contre des utilisateurs en Ukraine.<\/p>\n

L’objectif principal du logiciel malveillant est de siphonner les donn\u00e9es, y compris les mots de passe et les cookies enregistr\u00e9s, de plusieurs navigateurs populaires tels que Google Chrome, Microsoft Edge et Mozilla Firefox.<\/p>\n

\"Des<\/div>\n
\"Des<\/div>\n

“Bien que le piratage des navigateurs puisse ressembler \u00e0 un petit vol, les mots de passe sont la cl\u00e9 pour acc\u00e9der aux informations sensibles et aux renseignements”, Malwarebytes a dit<\/a>. “La cible et l’implication d’APT28, une division du renseignement militaire russe), sugg\u00e8rent que la campagne fait partie du conflit en Ukraine, ou \u00e0 tout le moins li\u00e9e \u00e0 la politique \u00e9trang\u00e8re et aux objectifs militaires de l’\u00c9tat russe.”<\/p>\n

\"La<\/a><\/div>\n

Ce n’est pas seulement APT28. Le CERT-UA a en outre averti<\/a> de similaire<\/a> attaques<\/a> mont\u00e9 par Sandworm et un acteur surnomm\u00e9 UAC-0098 qui exploite une cha\u00eene d’infection bas\u00e9e sur Follina pour d\u00e9ployer CrescentImp et Cobalt Strike Beacons sur des h\u00f4tes cibl\u00e9s.<\/p>\n

Le d\u00e9veloppement intervient alors que l’Ukraine continue d’\u00eatre une cible de cyberattaques au milieu de la guerre en cours du pays avec la Russie, avec des pirates d’Armageddon \u00e9galement rep\u00e9r\u00e9s distribuer<\/a> la Logiciel malveillant GammaLoad.PS1_v2<\/a> en mai 2022.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

L’\u00e9quipe ukrainienne d’intervention en cas d’urgence informatique (CERT-UA) a mis en garde d’un nouvel ensemble d’attaques de harponnage exploitant la faille “Follina” dans le syst\u00e8me d’exploitation Windows pour d\u00e9ployer des logiciels malveillants voleurs de mots de passe. Attribuant les intrusions \u00e0 un groupe d’\u00c9tats-nations russe suivi sous le nom d’APT28 (alias Fancy Bear ou Sofacy), […]<\/p>\n","protected":false},"author":1,"featured_media":216680,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,841,4158,4165,4161,133,8736,74592,4157,4159,4171,4170,4167,770,8362,4160,4163,4162,4394,248,4172,4169,4166,3667,4164],"class_list":["post-216679","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-contre","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-exploitent","tag-follina","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-lukraine","tag-microsoft","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-russes","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/216679","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=216679"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/216679\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/216680"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=216679"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=216679"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=216679"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}