{"id":306054,"date":"2022-08-10T12:26:30","date_gmt":"2022-08-10T14:26:30","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-experts-decouvrent-des-details-sur-lattaque-de-maui-ransomware-par-des-pirates-nord-coreens\/"},"modified":"2022-08-10T12:26:31","modified_gmt":"2022-08-10T14:26:31","slug":"des-experts-decouvrent-des-details-sur-lattaque-de-maui-ransomware-par-des-pirates-nord-coreens","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-experts-decouvrent-des-details-sur-lattaque-de-maui-ransomware-par-des-pirates-nord-coreens\/","title":{"rendered":"Des experts d\u00e9couvrent des d\u00e9tails sur l’attaque de Maui Ransomware par des pirates nord-cor\u00e9ens"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Le tout premier incident impliquant peut-\u00eatre la famille de ran\u00e7ongiciels connue sous le nom de Maui s’est produit le 15 avril 2021, visant une soci\u00e9t\u00e9 de logement japonaise anonyme.<\/p>\n

La divulgation de Kaspersky arrive un mois apr\u00e8s que les agences am\u00e9ricaines de cybers\u00e9curit\u00e9 et de renseignement ont publi\u00e9 un avis sur l’utilisation de la souche de ransomware par des pirates informatiques soutenus par le gouvernement nord-cor\u00e9en pour cibler le secteur de la sant\u00e9 depuis au moins mai 2021.<\/p>\n

Une grande partie des donn\u00e9es sur son mode op\u00e9ratoire provenaient des activit\u00e9s de r\u00e9ponse aux incidents et de l’analyse de l’industrie d’un \u00e9chantillon de Maui qui a r\u00e9v\u00e9l\u00e9 un manque de “plusieurs fonctionnalit\u00e9s cl\u00e9s” g\u00e9n\u00e9ralement associ\u00e9es aux op\u00e9rations de ransomware-as-a-service (RaaS).<\/p>\n

Non seulement Maui est con\u00e7u pour \u00eatre ex\u00e9cut\u00e9 manuellement par un acteur distant via une interface de ligne de commande, mais il est \u00e9galement remarquable de ne pas inclure de note de ran\u00e7on pour fournir des instructions de r\u00e9cup\u00e9ration.<\/p>\n

\"La<\/a><\/div>\n

Par la suite, le minist\u00e8re de la Justice a annonc\u00e9 la saisie de 500 000 dollars de Bitcoin qui ont \u00e9t\u00e9 extorqu\u00e9s \u00e0 plusieurs organisations, dont deux \u00e9tablissements de sant\u00e9 dans les \u00c9tats am\u00e9ricains du Kansas et du Colorado, en utilisant la souche de ransomware.<\/p>\n

Alors que ces attaques ont \u00e9t\u00e9 \u00e9pingl\u00e9es sur des groupes de menace persistante avanc\u00e9s nord-cor\u00e9ens, la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 a li\u00e9 le cybercrime avec une confiance faible \u00e0 moyenne \u00e0 un sous-groupe Lazarus connu sous le nom de andariel<\/a>\u00e9galement connu sous le nom d’Op\u00e9ration Troy, Silent Chollima et Stonefly.<\/p>\n

“Environ dix heures avant le d\u00e9ploiement de Maui sur le syst\u00e8me cible initial [on April 15]le groupe a d\u00e9ploy\u00e9 une variante du malware Dtrack bien connu sur la cible, pr\u00e9c\u00e9d\u00e9e de 3proxy<\/a> mois plus t\u00f4t \u00bb, les chercheurs de Kaspersky Kurt Baumgartner et Seongsu Park a dit<\/a>.<\/p>\n

Dtrack, \u00e9galement appel\u00e9 Valefor et Preft, est un cheval de Troie d’acc\u00e8s \u00e0 distance utilis\u00e9 par le groupe Stonefly dans ses attaques d’espionnage pour exfiltrer des informations sensibles.<\/p>\n

\"Maui<\/div>\n

Il convient de souligner que la porte d\u00e9rob\u00e9e, aux c\u00f4t\u00e9s de 3proxy, a \u00e9t\u00e9 d\u00e9ploy\u00e9e par l’acteur de la menace contre une soci\u00e9t\u00e9 d’ing\u00e9nierie qui travaille dans les secteurs de l’\u00e9nergie et de l’arm\u00e9e en f\u00e9vrier 2022 en exploitant la vuln\u00e9rabilit\u00e9 Log4Shell.<\/p>\n

“Stonefly est sp\u00e9cialis\u00e9 dans le montage d’attaques cibl\u00e9es hautement s\u00e9lectives contre des cibles qui pourraient fournir des renseignements pour aider des secteurs strat\u00e9giquement importants tels que l’\u00e9nergie, l’a\u00e9rospatiale et l’\u00e9quipement militaire”, a d\u00e9clar\u00e9 Symantec, une division de Broadcom Software, a dit<\/a> en avril.<\/p>\n

En outre, Kaspersky a d\u00e9clar\u00e9 que l’\u00e9chantillon Dtrack utilis\u00e9 dans l’incident de Maui au Japon a \u00e9galement \u00e9t\u00e9 utilis\u00e9 pour violer plusieurs victimes en Inde, au Vietnam et en Russie de d\u00e9cembre 2021 \u00e0 f\u00e9vrier 2021.<\/p>\n

\"La<\/a><\/div>\n

“Nos recherches sugg\u00e8rent que l’acteur est plut\u00f4t opportuniste et pourrait compromettre n’importe quelle entreprise dans le monde, quel que soit son secteur d’activit\u00e9, tant qu’elle jouit d’une bonne situation financi\u00e8re”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

Ce n’est pas le premier rendez-vous d’Andariel avec un ran\u00e7ongiciel comme moyen de r\u00e9colter des gains mon\u00e9taires pour la nation frapp\u00e9e par les sanctions. En juin 2021, il a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 qu’une entit\u00e9 sud-cor\u00e9enne avait \u00e9t\u00e9 infect\u00e9e par un logiciel malveillant de cryptage de fichiers \u00e0 la suite d’une proc\u00e9dure d’infection \u00e9labor\u00e9e en plusieurs \u00e9tapes qui a commenc\u00e9 par un document Word militaris\u00e9.<\/p>\n

Puis le mois dernier, Microsoft a r\u00e9v\u00e9l\u00e9 qu’un cluster de menaces \u00e9mergentes associ\u00e9 \u00e0 Andariel utilisait une souche de ransomware connue sous le nom de H0lyGh0st dans des cyberattaques ciblant les petites entreprises depuis septembre 2021.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Le tout premier incident impliquant peut-\u00eatre la famille de ran\u00e7ongiciels connue sous le nom de Maui s’est produit le 15 avril 2021, visant une soci\u00e9t\u00e9 de logement japonaise anonyme. La divulgation de Kaspersky arrive un mois apr\u00e8s que les agences am\u00e9ricaines de cybers\u00e9curit\u00e9 et de renseignement ont publi\u00e9 un avis sur l’utilisation de la souche […]<\/p>\n","protected":false},"author":1,"featured_media":306055,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,4158,4165,4161,3073,133,5664,692,4157,4159,4171,4170,1505,4167,27436,98340,24722,4163,4162,164,4394,4392,4172,4169,60,4166,4164],"class_list":["post-306054","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-decouvrent","tag-des","tag-details","tag-experts","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-lattaque","tag-logiciel-malveillant-de-ransomware","tag-maui","tag-mises-a-jour-de-cybersecurite","tag-nordcoreens","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-par","tag-pirates","tag-ransomware","tag-securite-informatique","tag-securite-internet","tag-sur","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/306054","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=306054"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/306054\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/306055"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=306054"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=306054"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=306054"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}