{"id":33986,"date":"2022-03-14T17:52:36","date_gmt":"2022-03-14T19:52:36","guid":{"rendered":"https:\/\/teknomers.com\/fr\/russian-ransomware-gang-retool-outils-de-piratage-personnalises-dautres-groupes-apt\/"},"modified":"2022-03-14T17:52:43","modified_gmt":"2022-03-14T19:52:43","slug":"russian-ransomware-gang-retool-outils-de-piratage-personnalises-dautres-groupes-apt","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/russian-ransomware-gang-retool-outils-de-piratage-personnalises-dautres-groupes-apt\/","title":{"rendered":"Russian Ransomware Gang Retool Outils de piratage personnalis\u00e9s d’autres groupes APT"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une \u00e9quipe de ransomware russophone a probablement cibl\u00e9 une entit\u00e9 anonyme dans le secteur des jeux de hasard et d’argent en Europe et en Am\u00e9rique centrale en r\u00e9affectant des outils personnalis\u00e9s d\u00e9velopp\u00e9s par d’autres groupes APT comme MuddyWater en Iran, selon une nouvelle \u00e9tude.<\/p>\n

La cha\u00eene d’attaque inhabituelle impliquait l’abus d’informations d’identification vol\u00e9es pour obtenir un acc\u00e8s non autoris\u00e9 au r\u00e9seau de la victime, conduisant finalement au d\u00e9ploiement de charges utiles Cobalt Strike sur des actifs compromis, mentionn\u00e9<\/a> Felipe Duarte et Ido Naor, chercheurs de la soci\u00e9t\u00e9 isra\u00e9lienne de r\u00e9ponse aux incidents Security Joes, dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

\"Sauvegardes<\/a><\/div>\n

Bien que l’infection ait \u00e9t\u00e9 contenue \u00e0 ce stade, les chercheurs ont qualifi\u00e9 la compromission de cas d’attaque suspect\u00e9e par un ransomware.<\/p>\n

L’intrusion aurait eu lieu en f\u00e9vrier 2022, les attaquants utilisant des outils de post-exploitation tels que ADFid<\/a>NetScan, SoftPerfect<\/a>et LaZagne<\/a>. Un ex\u00e9cutable AccountRestore est \u00e9galement utilis\u00e9 pour forcer les informations d’identification de l’administrateur et une version fourchue d’un outil de tunnellisation invers\u00e9e appel\u00e9 Ligolo.<\/p>\n

\"\"<\/div>\n

Appel\u00e9e Sockbot, la variante modifi\u00e9e est un binaire Golang con\u00e7u pour exposer les actifs internes d’un r\u00e9seau compromis \u00e0 Internet de mani\u00e8re furtive et s\u00e9curis\u00e9e. Les modifications apport\u00e9es au malware suppriment la n\u00e9cessit\u00e9 d’utiliser des param\u00e8tres de ligne de commande et incluent plusieurs contr\u00f4les d’ex\u00e9cution pour \u00e9viter d’ex\u00e9cuter plusieurs instances.<\/p>\n

\u00c9tant donn\u00e9 que Ligolo est un outil principal de choix pour le groupe d’\u00c9tat-nation iranien MuddyWater, l’utilisation d’une fourchette Ligolo a soulev\u00e9 la possibilit\u00e9 que les attaquants prennent des outils utilis\u00e9s par d’autres groupes et incorporent leurs propres signatures dans une tentative probable de confondre l’attribution. .<\/p>\n

\"Emp\u00eacher<\/a><\/div>\n

Les liens vers un groupe de ransomwares russophones proviennent de chevauchements d’artefacts avec des kits d’outils de ransomwares courants. De plus, l’un des binaires d\u00e9ploy\u00e9s (AccountRestore) contient des r\u00e9f\u00e9rences cod\u00e9es en dur en russe.<\/p>\n

“La strat\u00e9gie utilis\u00e9e par les acteurs de la menace pour acc\u00e9der et pivoter sur l’infrastructure de la victime nous permet de voir un ennemi persistant et sophistiqu\u00e9 avec des comp\u00e9tences en programmation, une exp\u00e9rience d’\u00e9quipe rouge et un objectif clair \u00e0 l’esprit, ce qui est loin du profil habituel du script kiddie”, a d\u00e9clar\u00e9 le ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

“Le fait que le point d’entr\u00e9e de cette intrusion \u00e9tait un ensemble d’informations d’identification compromises rassure sur l’importance d’appliquer des contr\u00f4les d’acc\u00e8s suppl\u00e9mentaires pour tous les diff\u00e9rents actifs de toute organisation.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une \u00e9quipe de ransomware russophone a probablement cibl\u00e9 une entit\u00e9 anonyme dans le secteur des jeux de hasard et d’argent en Europe et en Am\u00e9rique centrale en r\u00e9affectant des outils personnalis\u00e9s d\u00e9velopp\u00e9s par d’autres groupes APT comme MuddyWater en Iran, selon une nouvelle \u00e9tude. La cha\u00eene d’attaque inhabituelle impliquait l’abus d’informations d’identification vol\u00e9es pour obtenir […]<\/p>\n","protected":false},"author":1,"featured_media":33987,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[26723,4168,4158,4165,4161,4114,4584,8152,4157,4159,4171,4170,4167,4160,4163,4162,24879,27178,5666,4392,27177,16848,4172,4169,4166,4164],"class_list":["post-33986","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-apt","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dautres","tag-gang","tag-groupes","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-outils","tag-personnalises","tag-piratage","tag-ransomware","tag-retool","tag-russian","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/33986","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=33986"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/33986\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/33987"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=33986"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=33986"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=33986"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}