Le groupe d’analyse des menaces (TAG) de Google a r\u00e9v\u00e9l\u00e9 jeudi qu’il avait agi pour bloquer jusqu’\u00e0 36 domaines malveillants exploit\u00e9s par des groupes de piratage pour compte d’Inde, de Russie et des \u00c9mirats arabes unis.<\/p>\n
D’une mani\u00e8re analogue \u00e0 l’\u00e9cosyst\u00e8me des logiciels de surveillance, les entreprises de piratage informatique dotent leurs clients de capacit\u00e9s leur permettant d’effectuer des attaques cibl\u00e9es visant les entreprises ainsi que les militants, les journalistes, les politiciens et d’autres utilisateurs \u00e0 haut risque.<\/p>\n
L\u00e0 o\u00f9 les deux se distinguent, c’est que tandis que les clients ach\u00e8tent les logiciels espions aupr\u00e8s de fournisseurs commerciaux et les d\u00e9ploient ensuite eux-m\u00eames, les op\u00e9rateurs \u00e0 l’origine des attaques de piratage pour compte d’autrui sont connus pour mener les intrusions au nom de leurs clients afin d’obscurcir leur r\u00f4le.<\/p>\n
“Le paysage du hack-for-hire est fluide, \u00e0 la fois dans la fa\u00e7on dont les attaquants s’organisent et dans le large \u00e9ventail de cibles qu’ils poursuivent dans une seule campagne \u00e0 la demande de clients disparates”, a d\u00e9clar\u00e9 Shane Huntley, directeur de Google TAG, a dit<\/a> dans un rapport.<\/p>\n “Certains attaquants de hack-for-hire annoncent ouvertement leurs produits et services \u00e0 toute personne dispos\u00e9e \u00e0 payer, tandis que d’autres op\u00e8rent plus discr\u00e8tement en vendant \u00e0 un public limit\u00e9.”<\/p>\n Une r\u00e9cente campagne lanc\u00e9e par un op\u00e9rateur indien de piratage pour compte d’autrui aurait cibl\u00e9 une soci\u00e9t\u00e9 informatique \u00e0 Chypre, un \u00e9tablissement d’enseignement au Nigeria, une soci\u00e9t\u00e9 de technologie financi\u00e8re dans les Balkans et une soci\u00e9t\u00e9 commerciale en Isra\u00ebl, indiquant l’\u00e9tendue des victimes.<\/p>\n La tenue indienne, que Google TAG a d\u00e9clar\u00e9 suivre depuis 2012, a \u00e9t\u00e9 li\u00e9e \u00e0 une s\u00e9rie d’attaques de phishing d’informations d’identification dans le but de r\u00e9colter les informations de connexion associ\u00e9es aux agences gouvernementales, Amazon Web Services (AWS) et aux comptes Gmail.<\/p>\n La campagne consiste \u00e0 envoyer des e-mails de harponnage contenant un lien malveillant qui, lorsqu’il est cliqu\u00e9, lance une page de phishing contr\u00f4l\u00e9e par l’attaquant et con\u00e7ue pour siphonner les informations d’identification saisies par les utilisateurs sans m\u00e9fiance. Les cibles comprenaient les secteurs du gouvernement, de la sant\u00e9 et des t\u00e9l\u00e9communications en Arabie saoudite, aux \u00c9mirats arabes unis et \u00e0 Bahre\u00efn.<\/p>\n Google TAG a attribu\u00e9 les acteurs indiens du hack-for-hire \u00e0 une soci\u00e9t\u00e9 appel\u00e9e Rebsec, qui, selon son inactivit\u00e9 Compte Twitter<\/a>est l’abr\u00e9viation de “Titres de la r\u00e9bellion<\/a>” et est bas\u00e9e dans la ville d’Amritsar. La soci\u00e9t\u00e9 site Internet<\/a>en baisse pour “maintenance” au moment de la r\u00e9daction, pr\u00e9tend \u00e9galement offrir des services d’espionnage d’entreprise.<\/p>\n Un ensemble similaire d’attaques de vol d’identifiants ciblant des journalistes, des politiciens europ\u00e9ens et des organisations \u00e0 but non lucratif a \u00e9t\u00e9 li\u00e9 \u00e0 un acteur russe surnomm\u00e9 Void Balaur, un groupe de cybermercenaires document\u00e9 pour la premi\u00e8re fois par Trend Micro en novembre 2021.<\/p>\n Au cours des cinq derni\u00e8res ann\u00e9es, le collectif aurait identifi\u00e9 les comptes des principaux fournisseurs de messagerie Web tels que Gmail, Hotmail et Yahoo! et les fournisseurs de messagerie Web r\u00e9gionaux comme abv.bg, mail.ru, inbox.lv et UKR.net.<\/p>\n Enfin, TAG a \u00e9galement d\u00e9taill\u00e9 les activit\u00e9s d’un groupe bas\u00e9 aux \u00c9mirats arabes unis et a des liens avec les d\u00e9veloppeurs originaux d’un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 njRAT<\/a> (alias H-Ver<\/a> ou Houdini<\/a>).<\/p>\n Les attaques de phishing, comme pr\u00e9c\u00e9demment d\u00e9couvertes par Amnesty International<\/a> en 2018, impliquent l’utilisation de leurres de r\u00e9initialisation de mot de passe pour voler les informations d’identification de cibles au sein d’organisations gouvernementales, \u00e9ducatives et politiques au Moyen-Orient et en Afrique du Nord.<\/p>\n Suite \u00e0 la compromission du compte, l’auteur de la menace maintient la persistance en accordant un jeton OAuth \u00e0 une application de messagerie l\u00e9gitime telle que Thunderbird, g\u00e9n\u00e9rant un Mot de passe de l’application<\/a> pour acc\u00e9der au compte via IMAP, ou lier le compte Gmail de la victime \u00e0 un compte appartenant \u00e0 un adversaire sur un fournisseur de messagerie tiers.<\/p>\n Les r\u00e9sultats surviennent une semaine apr\u00e8s que Google TAG a r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une soci\u00e9t\u00e9 italienne de logiciels espions nomm\u00e9e RCS Lab, dont l’outil de piratage “Hermit” a \u00e9t\u00e9 utilis\u00e9 pour cibler les utilisateurs d’Android et d’iOS en Italie et au Kazakhstan.<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1656608060_84_Google-bloque-des-dizaines-de-domaines-malveillants-exploites-par-des.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1656608061_979_Google-bloque-des-dizaines-de-domaines-malveillants-exploites-par-des.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n