{"id":333036,"date":"2022-08-26T10:14:26","date_gmt":"2022-08-26T12:14:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-groupes-de-cybercriminalite-adoptent-de-plus-en-plus-le-cadre-de-commande-et-de-controle-sliver\/"},"modified":"2022-08-26T10:14:27","modified_gmt":"2022-08-26T12:14:27","slug":"les-groupes-de-cybercriminalite-adoptent-de-plus-en-plus-le-cadre-de-commande-et-de-controle-sliver","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-groupes-de-cybercriminalite-adoptent-de-plus-en-plus-le-cadre-de-commande-et-de-controle-sliver\/","title":{"rendered":"Les groupes de cybercriminalit\u00e9 adoptent de plus en plus le cadre de commande et de contr\u00f4le Sliver"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les acteurs de la menace des \u00c9tats-nations adoptent et int\u00e8grent de plus en plus le cadre de commandement et de contr\u00f4le (C2) Sliver dans leurs campagnes d’intrusion en remplacement de Cobalt Strike.<\/p>\n

“Compte tenu de la popularit\u00e9 de Cobalt Strike en tant qu’outil d’attaque, les d\u00e9fenses contre celui-ci se sont \u00e9galement am\u00e9lior\u00e9es au fil du temps”, ont d\u00e9clar\u00e9 les experts en s\u00e9curit\u00e9 de Microsoft. a dit<\/a>. “Sliver pr\u00e9sente ainsi une alternative int\u00e9ressante pour les acteurs \u00e0 la recherche d’un ensemble d’outils moins connus avec une faible barri\u00e8re \u00e0 l’entr\u00e9e.”<\/p>\n

Sliver, rendu public pour la premi\u00e8re fois fin 2019 par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 BishopFox, est bas\u00e9 sur Go plate-forme C2 open source<\/a> qui prend en charge les extensions d\u00e9velopp\u00e9es par l’utilisateur, la g\u00e9n\u00e9ration d’implants personnalis\u00e9s et d’autres options de r\u00e9quisition.<\/p>\n

\"La<\/a><\/div>\n

“Un framework C2 comprend g\u00e9n\u00e9ralement un serveur qui accepte les connexions des implants sur un syst\u00e8me compromis, et une application client qui permet aux op\u00e9rateurs C2 d’interagir avec les implants et de lancer des commandes malveillantes”, a d\u00e9clar\u00e9 Microsoft.<\/p>\n

En plus de faciliter l’acc\u00e8s \u00e0 long terme aux h\u00f4tes infect\u00e9s, le kit multiplateforme est \u00e9galement connu pour fournir des interm\u00e9diaires, qui sont des charges utiles principalement destin\u00e9es \u00e0 r\u00e9cup\u00e9rer et \u00e0 lancer une porte d\u00e9rob\u00e9e compl\u00e8te sur des syst\u00e8mes compromis.<\/p>\n

Inclus parmi ses utilisateurs est une filiale prolifique de ransomware-as-service (RaaS) suivie comme DEV-0237<\/a> (alias FIN12) qui a d\u00e9j\u00e0 exploit\u00e9 l’acc\u00e8s initial acquis aupr\u00e8s d’autres groupes (alias courtiers d’acc\u00e8s initiaux) pour d\u00e9ployer diverses souches de ransomwares telles que Ryuk, Conti, Hive et BlackCat.<\/p>\n

\"Cadre<\/div>\n

Microsoft a d\u00e9clar\u00e9 avoir r\u00e9cemment observ\u00e9 des acteurs de la cybercriminalit\u00e9 abandonnant Sliver et d’autres logiciels de post-exploitation en les int\u00e9grant dans le chargeur Bumblebee (alias COLDTRAIN), qui a \u00e9merg\u00e9 plus t\u00f4t cette ann\u00e9e en tant que successeur de BazarLoader et partage des liens avec le plus grand syndicat Conti.<\/p>\n

\"La<\/a><\/div>\n

La migration de Cobalt Strike vers un outil disponible gratuitement est consid\u00e9r\u00e9e comme une tentative de la part des adversaires de r\u00e9duire leurs chances d’exposition dans un environnement compromis et de rendre l’attribution difficile, donnant \u00e0 leurs campagnes un niveau accru de furtivit\u00e9 et de persistance.<\/p>\n

Sliver n’est pas le seul framework qui a attir\u00e9 l’attention d’acteurs malveillants. Au cours des derniers mois, des campagnes men\u00e9es par un groupe soup\u00e7onn\u00e9 d’\u00eatre parrain\u00e9 par l’\u00c9tat russe ont impliqu\u00e9 un autre logiciel l\u00e9gitime de simulation d’attaques contradictoires nomm\u00e9 Brute Ratel.<\/p>\n

“Sliver et de nombreux autres frameworks C2 sont un autre exemple de la fa\u00e7on dont les acteurs de la menace tentent continuellement d’\u00e9chapper aux d\u00e9tections de s\u00e9curit\u00e9 automatis\u00e9es”, a d\u00e9clar\u00e9 Microsoft.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les acteurs de la menace des \u00c9tats-nations adoptent et int\u00e8grent de plus en plus le cadre de commandement et de contr\u00f4le (C2) Sliver dans leurs campagnes d’intrusion en remplacement de Cobalt Strike. “Compte tenu de la popularit\u00e9 de Cobalt Strike en tant qu’outil d’attaque, les d\u00e9fenses contre celui-ci se sont \u00e9galement am\u00e9lior\u00e9es au fil du […]<\/p>\n","protected":false},"author":1,"featured_media":333037,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[52235,4176,10879,4168,3976,4158,4165,4161,28420,8152,4157,4159,4171,4170,65,4167,4160,4163,4162,4172,4169,103477,4166,4164],"class_list":["post-333036","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-adoptent","tag-cadre","tag-commande","tag-comment-pirater","tag-controle","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-cybercriminalite","tag-groupes","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-sliver","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/333036","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=333036"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/333036\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/333037"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=333036"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=333036"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=333036"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}