{"id":354518,"date":"2022-09-08T08:10:35","date_gmt":"2022-09-08T10:10:35","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-informatiques-ciblent-a-plusieurs-reprises-les-services-financiers-dans-les-pays-africains-francophones\/"},"modified":"2022-09-08T08:10:36","modified_gmt":"2022-09-08T10:10:36","slug":"les-pirates-informatiques-ciblent-a-plusieurs-reprises-les-services-financiers-dans-les-pays-africains-francophones","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-informatiques-ciblent-a-plusieurs-reprises-les-services-financiers-dans-les-pays-africains-francophones\/","title":{"rendered":"Les pirates informatiques ciblent \u00e0 plusieurs reprises les services financiers dans les pays africains francophones"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les principales soci\u00e9t\u00e9s financi\u00e8res et d’assurance situ\u00e9es dans les pays francophones d’Afrique ont \u00e9t\u00e9 cibl\u00e9es au cours des deux derni\u00e8res ann\u00e9es dans le cadre d’une campagne malveillante persistante portant le nom de code DangereuxSavane<\/strong>.<\/p>\n

Les pays cibl\u00e9s sont la C\u00f4te d’Ivoire, le Maroc, le Cameroun, le S\u00e9n\u00e9gal et le Togo, les attaques de harponnage se concentrant fortement sur la C\u00f4te d’Ivoire ces derniers mois, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 Check Point. a dit<\/a> dans un rapport de mardi.<\/p>\n

Les cha\u00eenes d’infection impliquent de cibler les employ\u00e9s des institutions financi\u00e8res avec des messages d’ing\u00e9nierie sociale contenant des pi\u00e8ces jointes malveillantes comme moyen d’acc\u00e8s initial, conduisant finalement au d\u00e9ploiement de logiciels malveillants pr\u00eats \u00e0 l’emploi tels que Metasploit<\/a>, PoshC2<\/a>, DWservice<\/a>et AsyncRAT<\/a>.<\/p>\n

\"La<\/a><\/div>\n

“La cr\u00e9ativit\u00e9 des acteurs de la menace est expos\u00e9e dans la phase d’infection initiale, car ils poursuivent constamment les employ\u00e9s des entreprises cibl\u00e9es, changeant constamment les cha\u00eenes d’infection qui utilisent un large \u00e9ventail de types de fichiers malveillants, des chargeurs ex\u00e9cutables auto-\u00e9crits et des documents malveillants, aux fichiers ISO, LNK, JAR et VBE dans diverses combinaisons \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n

\"\"<\/div>\n

Les e-mails de phishing sont r\u00e9dig\u00e9s en fran\u00e7ais et envoy\u00e9s via les services Gmail et Hotmail, les messages usurpant \u00e9galement l’identit\u00e9 d’autres institutions financi\u00e8res en Afrique pour renforcer leur cr\u00e9dibilit\u00e9.<\/p>\n

Alors que les attaques de 2021 ont exploit\u00e9 les documents Microsoft Word contenant des macros comme leurres, la d\u00e9cision de l’entreprise de bloquer les macros dans les fichiers t\u00e9l\u00e9charg\u00e9s sur Internet par d\u00e9faut plus t\u00f4t cette ann\u00e9e a conduit les acteurs de DangerousSavanna \u00e0 basculer vers les fichiers PDF et ISO.<\/p>\n

\"\"<\/div>\n

De plus, la premi\u00e8re vague d’attaques de fin 2020 \u00e0 d\u00e9but 2021 impliquait l’utilisation d’outils sur mesure bas\u00e9s sur .NET, d\u00e9guis\u00e9s en fichiers PDF joints \u00e0 des e-mails de phishing, pour r\u00e9cup\u00e9rer les droppers et loaders de la prochaine \u00e9tape \u00e0 partir de serveurs distants. .<\/p>\n

\"La<\/a><\/div>\n

Quelle que soit la m\u00e9thode utilis\u00e9e, les activit\u00e9s de post-exploitation effectu\u00e9es apr\u00e8s avoir pris pied initial incluent l’\u00e9tablissement de la persistance, la reconnaissance et la fourniture de charges utiles suppl\u00e9mentaires pour contr\u00f4ler \u00e0 distance l’h\u00f4te, tuer les processus anti-malware et enregistrer les frappes.<\/p>\n

La provenance exacte de l’auteur de la menace reste incertaine, mais le changement fr\u00e9quent de ses outils et m\u00e9thodes d\u00e9montre sa connaissance des logiciels open source et sa capacit\u00e9 \u00e0 affiner ses tactiques pour maximiser les gains financiers.<\/p>\n

“Si une cha\u00eene d’infection ne fonctionnait pas, ils changeaient l’attachement et le leurre et essayaient de cibler la m\u00eame entreprise encore et encore en essayant de trouver un point d’entr\u00e9e”, a d\u00e9clar\u00e9 Check Point. “Avec l’ing\u00e9nierie sociale via le harponnage, il suffit d’un clic imprudent d’un utilisateur sans m\u00e9fiance.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les principales soci\u00e9t\u00e9s financi\u00e8res et d’assurance situ\u00e9es dans les pays francophones d’Afrique ont \u00e9t\u00e9 cibl\u00e9es au cours des deux derni\u00e8res ann\u00e9es dans le cadre d’une campagne malveillante persistante portant le nom de code DangereuxSavane. Les pays cibl\u00e9s sont la C\u00f4te d’Ivoire, le Maroc, le Cameroun, le S\u00e9n\u00e9gal et le Togo, les attaques de harponnage se […]<\/p>\n","protected":false},"author":1,"featured_media":354519,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[10518,5863,4168,4158,4165,4161,429,8336,48054,8154,4157,4159,4171,4170,65,4167,4160,4163,4162,1480,4394,701,21315,4172,4169,3831,4166,4164],"class_list":["post-354518","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-africains","tag-ciblent","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-financiers","tag-francophones","tag-informatiques","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pays","tag-pirates","tag-plusieurs","tag-reprises","tag-securite-informatique","tag-securite-internet","tag-services","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/354518","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=354518"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/354518\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/354519"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=354518"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=354518"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=354518"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}