Trois ramifications diff\u00e9rentes du cartel notoire de la cybercriminalit\u00e9 Conti ont eu recours \u00e0 la technique du phishing par rappel comme vecteur d’acc\u00e8s initial pour p\u00e9n\u00e9trer dans les r\u00e9seaux cibl\u00e9s.<\/p>\n
“Trois groupes de menaces autonomes ont depuis adopt\u00e9 et d\u00e9velopp\u00e9 ind\u00e9pendamment leurs propres tactiques de phishing cibl\u00e9es d\u00e9riv\u00e9es de la m\u00e9thodologie de rappel de phishing”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 AdvIntel. a dit<\/a> dans un rapport de mercredi.<\/p>\n Ces campagnes cibl\u00e9es ont “consid\u00e9rablement augment\u00e9” les attaques contre des entit\u00e9s des secteurs de la finance, de la technologie, du droit et de l’assurance, a ajout\u00e9 la soci\u00e9t\u00e9.<\/p>\n Les acteurs en question incluent Silent Ransom, Quantum et Roy\/Zeon, qui se sont tous s\u00e9par\u00e9s de Conti apr\u00e8s que ce dernier a orchestr\u00e9 sa fermeture en mai 2022 suite \u00e0 son soutien public \u00e0 la Russie dans le conflit russo-ukrainien en cours.<\/p>\n La tactique d’ing\u00e9nierie sociale avanc\u00e9e, \u00e9galement appel\u00e9e BazaCall (alias BazarCall), a \u00e9t\u00e9 mise \u00e0 l’honneur en 2020\/2021 lorsqu’elle a \u00e9t\u00e9 utilis\u00e9e par les op\u00e9rateurs du ran\u00e7ongiciel Ryuk, qui a ensuite \u00e9t\u00e9 renomm\u00e9 Conti.<\/p>\n On dit qu’il a re\u00e7u des am\u00e9liorations op\u00e9rationnelles substantielles en mai, \u00e0 peu pr\u00e8s au m\u00eame moment o\u00f9 l’\u00e9quipe Conti \u00e9tait occup\u00e9e \u00e0 coordonner une restructuration \u00e0 l’\u00e9chelle de l’organisation tout en simulant les mouvements d’un groupe actif.<\/p>\n L’attaque de phishing est \u00e9galement unique en ce sens qu’elle renonce aux liens ou pi\u00e8ces jointes malveillants dans les e-mails au profit de num\u00e9ros de t\u00e9l\u00e9phone que les destinataires sont amen\u00e9s \u00e0 appeler en les alertant d’un d\u00e9bit \u00e0 venir sur leur carte de cr\u00e9dit pour un abonnement premium.<\/p>\n Si un destinataire cible tombe dans le pi\u00e8ge et d\u00e9cide d’appeler le num\u00e9ro de t\u00e9l\u00e9phone indiqu\u00e9 dans l’e-mail, une personne r\u00e9elle d’un centre d’appels frauduleux mis en place par les op\u00e9rateurs de BazaCall tente de convaincre la victime d’accorder au service client le contr\u00f4le du bureau \u00e0 distance pour aider \u00e0 annuler l’abonnement suppos\u00e9.<\/p>\n Avec l’acc\u00e8s au bureau, l’auteur de la menace prend furtivement des mesures pour infiltrer le r\u00e9seau de l’utilisateur et \u00e9tablir la persistance des activit\u00e9s de suivi telles que l’exfiltration de donn\u00e9es.<\/p>\n “Le phishing de rappel a \u00e9t\u00e9 la tactique qui a permis un changement g\u00e9n\u00e9ralis\u00e9 dans l’approche du d\u00e9ploiement des ransomwares”, a d\u00e9clar\u00e9 AdvIntel, ajoutant que “le vecteur d’attaque est intrins\u00e8quement int\u00e9gr\u00e9 \u00e0 la tradition organisationnelle de Conti”. <\/p>\n Silent Ransom, le premier sous-groupe Conti \u00e0 s’\u00e9loigner du gang de la cybercriminalit\u00e9 en mars 2022, a depuis \u00e9t\u00e9 li\u00e9 \u00e0 des attaques d’extorsion de donn\u00e9es apr\u00e8s avoir obtenu un acc\u00e8s initial via des e-mails d’expiration d’abonnement qui pr\u00e9tendent informer les utilisateurs du paiement en attente pour les services Zoho Masterclass et Duolingo.<\/p>\n “Ces attaques peuvent \u00eatre class\u00e9es comme des attaques de ran\u00e7on de violation de donn\u00e9es, dans lesquelles l’objectif principal du groupe est d’acc\u00e9der \u00e0 des documents et des informations sensibles, et d’exiger un paiement pour suspendre la publication des donn\u00e9es vol\u00e9es”, a d\u00e9clar\u00e9 Sygnia. c’est not\u00e9<\/a> le mois dernier, d\u00e9crivant la proc\u00e9dure d’infection.<\/p>\n La soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 suit les activit\u00e9s de Silent Ransom sous le nom de Luna Moth.<\/p>\n Quantum et Roy\/Zeon sont les deux autres spin-offs de Conti \u00e0 suivre la m\u00eame approche \u00e0 partir de juin 2022. Alors que Quantum a \u00e9t\u00e9 impliqu\u00e9<\/a> dans les attaques d\u00e9vastatrices de ran\u00e7ongiciels contre les r\u00e9seaux du gouvernement costaricien en mai, Roy\/Zeon se compose de membres “responsables de la cr\u00e9ation de Ryuk lui-m\u00eame”.<\/p>\n “Alors que les acteurs de la menace ont r\u00e9alis\u00e9 les potentialit\u00e9s des tactiques d’ing\u00e9nierie sociale militaris\u00e9es, il est probable que ces op\u00e9rations de phishing continueront \u00e0 devenir plus \u00e9labor\u00e9es, d\u00e9taill\u00e9es et difficiles \u00e0 analyser \u00e0 partir des communications l\u00e9gitimes au fil du temps”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Les d\u00e9couvertes arrivent alors que la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 industrielle Dragos divulgu\u00e9<\/a> le nombre d’attaques de ransomwares sur les infrastructures industrielles est pass\u00e9 de 158 au premier trimestre 2022 \u00e0 125 au deuxi\u00e8me trimestre, une baisse qu’il attribue avec une faible confiance \u00e0 la fermeture de Conti.<\/p>\n Ce n’est pas tout. Soci\u00e9t\u00e9 d’analyse de la blockchain Elliptic r\u00e9v\u00e9l\u00e9<\/a> cette semaine que le groupe Conti, aujourd’hui disparu, a blanchi plus de 53 millions de dollars d’actifs cryptographiques via RenBridge, un pont inter-cha\u00eenes qui permet de transf\u00e9rer des fonds virtuels entre les blockchains, entre avril 2021 et juillet 2022.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Attaques](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660243059_95_Conti-Cybercrime-Cartel-utilise-les-attaques-de-phishing-BazarCall-comme.jpg\" "\\"Attaques")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n![\"Attaques](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660243060_294_Conti-Cybercrime-Cartel-utilise-les-attaques-de-phishing-BazarCall-comme.jpg\" "\\"Attaques")
<\/div>\n