{"id":353254,"date":"2022-09-07T14:17:30","date_gmt":"2022-09-07T16:17:30","guid":{"rendered":"https:\/\/teknomers.com\/fr\/certains-membres-du-groupe-conti-ciblent-lukraine-dans-des-attaques-a-motivation-financiere\/"},"modified":"2022-09-07T14:17:31","modified_gmt":"2022-09-07T16:17:31","slug":"certains-membres-du-groupe-conti-ciblent-lukraine-dans-des-attaques-a-motivation-financiere","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/certains-membres-du-groupe-conti-ciblent-lukraine-dans-des-attaques-a-motivation-financiere\/","title":{"rendered":"Certains membres du groupe Conti ciblent l’Ukraine dans des attaques \u00e0 motivation financi\u00e8re"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

D’anciens membres du cartel de la cybercriminalit\u00e9 Conti ont \u00e9t\u00e9 impliqu\u00e9s dans cinq campagnes diff\u00e9rentes ciblant l’Ukraine d’avril \u00e0 ao\u00fbt 2022.<\/p>\n

Les conclusions, qui proviennent du Threat Analysis Group (TAG) de Google, s’appuient sur un rapport ant\u00e9rieur publi\u00e9 en juillet 2022, d\u00e9taillant la cyberactivit\u00e9 continue visant la nation d’Europe de l’Est au milieu de la guerre russo-ukrainienne en cours.<\/p>\n

“UAC-0098 est un acteur mena\u00e7ant qui a historiquement livr\u00e9 le cheval de Troie bancaire IcedID, conduisant \u00e0 des attaques de ran\u00e7ongiciels op\u00e9r\u00e9s par l’homme”, a d\u00e9clar\u00e9 Pierre-Marc Bureau, chercheur au TAG. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

\"La<\/a><\/div>\n

“L’attaquant s’est r\u00e9cemment concentr\u00e9 sur les organisations ukrainiennes, le gouvernement ukrainien et les organisations humanitaires et \u00e0 but non lucratif europ\u00e9ennes.”<\/p>\n

On pense que l’UAC-0098 a fonctionn\u00e9 comme un courtier d’acc\u00e8s initial pour les groupes de ran\u00e7ongiciels tels que Quantum et Conti (alias FIN12, Gold Ulrick ou Wizard Spiker), dont le premier a \u00e9t\u00e9 repris par Conti en avril 2022.<\/p>\n

\"Attaques<\/div>\n

L’une des principales campagnes entreprises par le groupe en juin 2022 impliquait l’abus de la vuln\u00e9rabilit\u00e9 Follina (CVE-2022-30190) dans le syst\u00e8me d’exploitation Windows pour d\u00e9ployer CrescentImp et Cobalt Strike Beacons sur des h\u00f4tes cibl\u00e9s dans les m\u00e9dias et les infrastructures critiques.<\/p>\n

Mais cela semble faire partie d’une s\u00e9rie d’attaques qui ont commenc\u00e9 fin avril 2022, lorsque le groupe a men\u00e9 une campagne de phishing par e-mail pour fournir AnchorMail (alias LackeyBuilder), une variante de l’implant AnchorDNS du groupe TrickBot qui utilise SMTP pour la commande. -et-contr\u00f4le.<\/p>\n

Des campagnes de phishing ult\u00e9rieures distribuant IcedID et Cobalt Strike ont \u00e9t\u00e9 dirig\u00e9es contre des organisations ukrainiennes, frappant \u00e0 plusieurs reprises le secteur de l’h\u00f4tellerie, dont certaines se sont fait passer pour la National Cyber \u200b\u200bPolice d’Ukraine ou des repr\u00e9sentants d’Elon Musk et de StarLink.<\/p>\n

Vers la mi-mai, l’UAC-0098 aurait \u00e9galement exploit\u00e9 le compte compromis d’un h\u00f4tel en Inde pour envoyer des pi\u00e8ces jointes contenant des logiciels malveillants \u00e0 des organisations travaillant dans l’industrie h\u00f4teli\u00e8re en Ukraine, avant de s’\u00e9tendre aux ONG humanitaires en Italie.<\/p>\n

\"La<\/a><\/div>\n

Des attaques similaires ont \u00e9galement \u00e9t\u00e9 observ\u00e9es contre des entit\u00e9s des secteurs de la technologie, de la vente au d\u00e9tail et du gouvernement, le binaire IcedID \u00e9tant dissimul\u00e9 en tant que mise \u00e0 jour Microsoft pour d\u00e9clencher l’infection. Les \u00e9tapes de post-exploitation r\u00e9alis\u00e9es suite \u00e0 une compromission r\u00e9ussie n’ont pas \u00e9t\u00e9 identifi\u00e9es.<\/p>\n

UAC-0098 est loin d’\u00eatre le seul groupe de piratage affili\u00e9 \u00e0 Conti \u00e0 avoir jet\u00e9 son d\u00e9volu sur l’Ukraine depuis le d\u00e9but de la guerre. En juillet 2022, IBM Security X-Force a r\u00e9v\u00e9l\u00e9 que le gang TrickBot avait orchestr\u00e9 six campagnes diff\u00e9rentes pour cibler syst\u00e9matiquement le pays avec une pl\u00e9thore de logiciels malveillants.<\/p>\n

“Les activit\u00e9s de l’UAC-0098 sont des exemples repr\u00e9sentatifs de lignes floues entre des groupes motiv\u00e9s financi\u00e8rement et soutenus par le gouvernement en Europe de l’Est, illustrant une tendance des acteurs de la menace \u00e0 modifier leur ciblage pour s’aligner sur les int\u00e9r\u00eats g\u00e9opolitiques r\u00e9gionaux”, a d\u00e9clar\u00e9 Bureau.<\/p>\n

“Le groupe d\u00e9montre un vif int\u00e9r\u00eat \u00e0 violer les entreprises op\u00e9rant dans l’industrie h\u00f4teli\u00e8re en Ukraine, allant jusqu’\u00e0 lancer plusieurs campagnes distinctes contre les m\u00eames cha\u00eenes h\u00f4teli\u00e8res.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

D’anciens membres du cartel de la cybercriminalit\u00e9 Conti ont \u00e9t\u00e9 impliqu\u00e9s dans cinq campagnes diff\u00e9rentes ciblant l’Ukraine d’avril \u00e0 ao\u00fbt 2022. Les conclusions, qui proviennent du Threat Analysis Group (TAG) de Google, s’appuient sur un rapport ant\u00e9rieur publi\u00e9 en juillet 2022, d\u00e9taillant la cyberactivit\u00e9 continue visant la nation d’Europe de l’Est au milieu de la […]<\/p>\n","protected":false},"author":1,"featured_media":353255,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8074,5935,5863,4168,4670,4158,4165,4161,429,133,3493,681,4157,4159,4171,4170,4167,770,7072,4160,13275,4163,4162,4172,4169,4166,4164],"class_list":["post-353254","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-attaques","tag-certains","tag-ciblent","tag-comment-pirater","tag-conti","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-des","tag-financiere","tag-groupe","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-lukraine","tag-membres","tag-mises-a-jour-de-la-cybersecurite","tag-motivation","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/353254","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=353254"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/353254\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/353255"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=353254"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=353254"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=353254"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}