Le collectif de piratage parrain\u00e9 par l’\u00c9tat russe connu sous le nom d’APT29 a \u00e9t\u00e9 attribu\u00e9 \u00e0 une nouvelle campagne de phishing qui tire parti de services cloud l\u00e9gitimes comme Google Drive et Dropbox pour fournir des charges utiles malveillantes sur des syst\u00e8mes compromis.<\/p>\n
\u00ab Ces campagnes auraient cibl\u00e9 plusieurs missions diplomatiques occidentales entre mai et juin 2022 \u00bb, Palo Alto Networks Unit 42 a dit<\/a> dans un rapport de mardi. “Les leurres inclus dans ces campagnes sugg\u00e8rent de cibler une ambassade \u00e9trang\u00e8re au Portugal ainsi qu’une ambassade \u00e9trang\u00e8re au Br\u00e9sil.”<\/p>\n APT29, \u00e9galement suivi sous les noms de Cozy Bear, Cloaked Ursa ou The Dukes, a \u00e9t\u00e9 caract\u00e9ris\u00e9 comme un groupe de cyberespionnage organis\u00e9 travaillant \u00e0 collecter des renseignements qui s’alignent sur les objectifs strat\u00e9giques de la Russie.<\/p>\n Certains aspects des activit\u00e9s de la menace persistante avanc\u00e9e, y compris la tristement c\u00e9l\u00e8bre attaque de la cha\u00eene d’approvisionnement SolarWinds de 2020, sont suivis s\u00e9par\u00e9ment par Microsoft sous le nom de Nobelium, Mandiant l’appelant un acteur de menace \u00e9volutif, disciplin\u00e9 et hautement qualifi\u00e9 qui op\u00e8re avec un niveau accru de s\u00e9curit\u00e9 op\u00e9rationnelle. \u00bb<\/p>\n Les intrusions les plus r\u00e9centes sont une continuation de la m\u00eame op\u00e9ration secr\u00e8te pr\u00e9c\u00e9demment d\u00e9taill\u00e9e par Mandiant et Grappe25<\/a> en mai 2022, dans lequel les e-mails de harponnage ont conduit au d\u00e9ploiement de Cobalt Strike Beacons au moyen d’une pi\u00e8ce jointe HTML appel\u00e9e EnvyScout (alias ROOTSAW) attach\u00e9e directement aux missives.<\/p>\n Ce qui a chang\u00e9 dans les nouvelles it\u00e9rations, c’est l’utilisation de services cloud comme Dropbox et Google Drive pour dissimuler leurs actions et r\u00e9cup\u00e9rer des logiciels malveillants suppl\u00e9mentaires dans les environnements cibles. Une deuxi\u00e8me version de l’attaque observ\u00e9e fin mai 2022 se serait encore adapt\u00e9e pour h\u00e9berger le compte-gouttes HTML dans Dropbox.<\/p>\n “Les campagnes et les charges utiles analys\u00e9es au fil du temps montrent une forte concentration sur le fonctionnement sous le radar et la r\u00e9duction des taux de d\u00e9tection”, a not\u00e9 Cluster25 \u00e0 l’\u00e9poque. “\u00c0 cet \u00e9gard, m\u00eame l’utilisation de services l\u00e9gitimes tels que Trello et Dropbox sugg\u00e8re la volont\u00e9 de l’adversaire d’op\u00e9rer pendant longtemps dans les environnements victimes en restant non d\u00e9tect\u00e9s.”<\/p>\n EnvyScout, pour sa part, sert d’outil auxiliaire pour infecter davantage la cible avec l’implant de choix de l’acteur, dans ce cas, un ex\u00e9cutable bas\u00e9 sur .NET qui est dissimul\u00e9 dans plusieurs couches d’obscurcissement et utilis\u00e9 pour exfiltrer les informations syst\u00e8me ainsi qu’ex\u00e9cuter les binaires de la prochaine \u00e9tape tels que Cobalt Strike r\u00e9cup\u00e9r\u00e9s sur Google Drive.<\/p>\n “L’utilisation des services DropBox et Google Drive […] est une nouvelle tactique pour cet acteur et qui s’av\u00e8re difficile \u00e0 d\u00e9tecter en raison de la nature omnipr\u00e9sente de ces services et du fait qu’ils b\u00e9n\u00e9ficient de la confiance de millions de clients dans le monde \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Les conclusions co\u00efncident \u00e9galement avec une nouvelle d\u00e9claration du Conseil de l’Union europ\u00e9enne, d\u00e9non\u00e7ant la flamb\u00e9e des cyberactivit\u00e9s malveillantes perp\u00e9tr\u00e9es par les acteurs de la menace russe et “condamnant[ing] ce comportement inacceptable dans le cyberespace.”<\/p>\n “Cette augmentation des cyberactivit\u00e9s malveillantes, dans le contexte de la guerre contre l’Ukraine, cr\u00e9e des risques inacceptables d’effets d’entra\u00eenement, d’interpr\u00e9tation erron\u00e9e et d’une \u00e9ventuelle escalade”, a d\u00e9clar\u00e9 le Conseil. a dit<\/a> dans un communiqu\u00e9 de presse.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Charges](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658305143_983_Des-pirates-russes-utilisent-DropBox-et-Google-Drive-pour-supprimer.jpg\" "\\"Charges")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n