{"id":354325,"date":"2022-09-08T05:35:34","date_gmt":"2022-09-08T07:35:34","guid":{"rendered":"https:\/\/teknomers.com\/fr\/microsoft-met-en-garde-contre-les-attaques-de-ransomwares-du-groupe-iranien-phosphorus-hacker\/"},"modified":"2022-09-08T05:35:35","modified_gmt":"2022-09-08T07:35:35","slug":"microsoft-met-en-garde-contre-les-attaques-de-ransomwares-du-groupe-iranien-phosphorus-hacker","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/microsoft-met-en-garde-contre-les-attaques-de-ransomwares-du-groupe-iranien-phosphorus-hacker\/","title":{"rendered":"Microsoft met en garde contre les attaques de ransomwares du groupe Iranien Phosphorus Hacker"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

La division des renseignements sur les menaces de Microsoft a \u00e9valu\u00e9 mercredi qu’un sous-groupe de l’acteur mena\u00e7ant iranien suivi sous le nom de Phosphorus menait des attaques de ransomware comme une “forme de travail au noir” \u00e0 des fins personnelles.<\/p>\n

Le g\u00e9ant de la tech, qui surveille le p\u00f4le d’activit\u00e9s sous le nom DEV-0270<\/strong> (alias Nemesis Kitten), a d\u00e9clar\u00e9 qu’il est exploit\u00e9 par une soci\u00e9t\u00e9 qui fonctionne sous les alias publics Secnerd et Lifeweb, citant des chevauchements d’infrastructure entre le groupe et les deux organisations.<\/p>\n

“DEV-0270 exploite les exploits pour les vuln\u00e9rabilit\u00e9s de haute gravit\u00e9 pour acc\u00e9der aux appareils et est connu pour l’adoption pr\u00e9coce des vuln\u00e9rabilit\u00e9s r\u00e9cemment divulgu\u00e9es”, Microsoft a dit<\/a>.<\/p>\n

\"La<\/a><\/div>\n

“DEV-0270 utilise \u00e9galement largement les binaires vivant hors de la terre (LOLBIN) tout au long de la cha\u00eene d’attaque pour la d\u00e9couverte et l’acc\u00e8s aux informations d’identification. Cela s’\u00e9tend \u00e0 son utilisation abusive de l’outil BitLocker int\u00e9gr\u00e9 pour chiffrer les fichiers sur les appareils compromis.”<\/p>\n

L’utilisation de BitLocker et DiskCryptor par des acteurs iraniens pour des attaques de ran\u00e7ongiciels opportunistes a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e au d\u00e9but du mois de mai, lorsque Secureworks a divulgu\u00e9 un ensemble d’intrusions mont\u00e9es par un groupe de menaces qu’il suit sous le nom de Cobalt Mirage avec des liens avec Phosphorus (alias Cobalt Illusion) et TunnelVision. .<\/p>\n

\"Attaques<\/div>\n

DEV-0270 est connu pour analyser Internet pour trouver des serveurs et des appareils susceptibles de pr\u00e9senter des failles dans Microsoft Exchange Server, Fortinet FortiGate SSL-VPN et Apache Log4j pour obtenir un acc\u00e8s initial, suivi d’activit\u00e9s de reconnaissance du r\u00e9seau et de vol d’informations d’identification.<\/p>\n

L’acc\u00e8s au r\u00e9seau compromis est obtenu en \u00e9tablissant une persistance via une t\u00e2che planifi\u00e9e. DEV-0270 \u00e9l\u00e8ve ensuite les privil\u00e8ges au niveau du syst\u00e8me, ce qui lui permet d’effectuer des actions de post-exploitation telles que la d\u00e9sactivation de l’antivirus Microsoft Defender pour \u00e9chapper \u00e0 la d\u00e9tection, au mouvement lat\u00e9ral et au chiffrement des fichiers.<\/p>\n

\"La<\/a><\/div>\n

“Le groupe de menaces utilise g\u00e9n\u00e9ralement des commandes natives WMI, net, CMD et PowerShell et des configurations de registre pour maintenir la s\u00e9curit\u00e9 furtive et op\u00e9rationnelle”, a d\u00e9clar\u00e9 Microsoft. “Ils installent et d\u00e9guisent \u00e9galement leurs fichiers binaires personnalis\u00e9s en processus l\u00e9gitimes pour cacher leur pr\u00e9sence.”<\/p>\n

Il est recommand\u00e9 aux utilisateurs de donner la priorit\u00e9 aux correctifs des serveurs Exchange accessibles sur Internet pour att\u00e9nuer les risques, emp\u00eacher les appareils r\u00e9seau tels que les appareils Fortinet SSL-VPN d’\u00e9tablir des connexions arbitraires \u00e0 Internet, appliquer des mots de passe forts et maintenir des sauvegardes de donn\u00e9es r\u00e9guli\u00e8res.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La division des renseignements sur les menaces de Microsoft a \u00e9valu\u00e9 mercredi qu’un sous-groupe de l’acteur mena\u00e7ant iranien suivi sous le nom de Phosphorus menait des attaques de ransomware comme une “forme de travail au noir” \u00e0 des fins personnelles. Le g\u00e9ant de la tech, qui surveille le p\u00f4le d’activit\u00e9s sous le nom DEV-0270 (alias […]<\/p>\n","protected":false},"author":1,"featured_media":354326,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8074,4168,841,4158,4165,4161,525,681,23179,6577,4157,4159,4171,4170,65,4167,4955,8362,4160,4163,4162,107149,63091,4172,4169,4166,4164],"class_list":["post-354325","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-attaques","tag-comment-pirater","tag-contre","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-garde","tag-groupe","tag-hacker","tag-iranien","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-met","tag-microsoft","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-phosphorus","tag-ransomwares","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/354325","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=354325"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/354325\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/354326"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=354325"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=354325"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=354325"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}