Le d\u00e9partement du Tr\u00e9sor am\u00e9ricain a annonc\u00e9 vendredi des sanctions contre le minist\u00e8re iranien du Renseignement et de la S\u00e9curit\u00e9 (Vevak) et son ministre du Renseignement, Esmaeil Khatib, pour avoir particip\u00e9 \u00e0 des activit\u00e9s cybern\u00e9tiques contre la nation et ses alli\u00e9s.<\/p>\n
“Depuis au moins 2007, le MOIS et ses mandataires cyber-acteurs ont men\u00e9 des cyber-op\u00e9rations malveillantes ciblant une gamme d’organisations gouvernementales et du secteur priv\u00e9 \u00e0 travers le monde et dans divers secteurs d’infrastructures critiques”, a d\u00e9clar\u00e9 le Tr\u00e9sor. a dit<\/a>.<\/p>\n L’agence a \u00e9galement accus\u00e9 les acteurs iraniens parrain\u00e9s par l’\u00c9tat de organiser des attaques perturbatrices<\/a> visant les syst\u00e8mes informatiques du gouvernement albanais \u00e0 la mi-juillet 2022, l’obligeant \u00e0 suspendre ses services en ligne.<\/p>\n Le d\u00e9veloppement intervient des mois pr\u00e8s de neuf mois apr\u00e8s que le Cyber \u200b\u200bCommand am\u00e9ricain a caract\u00e9ris\u00e9 la menace persistante avanc\u00e9e (APT) connue sous le nom de MuddyWater comme un \u00e9l\u00e9ment subordonn\u00e9 au sein du MOIS. Il survient \u00e9galement pr\u00e8s de deux ans apr\u00e8s les sanctions du Tr\u00e9sor contre un autre groupe iranien APT baptis\u00e9 APT39 (alias Chafer ou Radio Serpens).<\/p>\n Les sanctions de vendredi interdisent effectivement aux entreprises et aux citoyens am\u00e9ricains de s’engager dans des transactions avec le MOIS et Khatib, et les citoyens non am\u00e9ricains qui s’engagent dans des transactions avec les entit\u00e9s d\u00e9sign\u00e9es peuvent eux-m\u00eames \u00eatre expos\u00e9s \u00e0 des sanctions.<\/p>\n Co\u00efncidant avec le blocus \u00e9conomique, le gouvernement albanais a dit<\/a> la cyberattaque contre l’infrastructure num\u00e9rique a \u00e9t\u00e9 “orchestr\u00e9e et parrain\u00e9e par la R\u00e9publique islamique d’Iran gr\u00e2ce \u00e0 l’engagement de quatre groupes qui ont perp\u00e9tr\u00e9 l’agression”.<\/p>\n Microsoft, qui a enqu\u00eat\u00e9 sur les attaques, a d\u00e9clar\u00e9 que les adversaires travaillaient en tandem pour mener \u00e0 bien des phases distinctes des attaques, chaque cluster \u00e9tant responsable d’un aspect diff\u00e9rent de l’op\u00e9ration –<\/p>\n Les \u00e9quipes de renseignement sur les menaces du g\u00e9ant de la technologie ont \u00e9galement attribu\u00e9 les groupes impliqu\u00e9s dans l’obtention de l’acc\u00e8s initial et l’exfiltration des donn\u00e9es au collectif de piratage informatique iranien li\u00e9 au MOIS, nomm\u00e9 Europium, \u00e9galement connu sous le nom d’APT34, Cobalt Gypsy, Helix Kitten ou OilRig.<\/p>\n “Les attaquants responsables de l’intrusion et de l’exfiltration de donn\u00e9es ont utilis\u00e9 des outils pr\u00e9c\u00e9demment utilis\u00e9s par d’autres attaquants iraniens connus”, a-t-il ajout\u00e9. a dit<\/a> dans une plong\u00e9e technique. “Les attaquants responsables de l’intrusion et de l’exfiltration de donn\u00e9es ont cibl\u00e9 d’autres secteurs et pays compatibles avec les int\u00e9r\u00eats iraniens.”<\/p>\n “La tentative de destruction parrain\u00e9e par l’Iran a eu moins de 10\u00a0% d’impact total sur l’environnement client”, a not\u00e9 la soci\u00e9t\u00e9, ajoutant que les actions de post-exploitation impliquaient l’utilisation de shells Web pour la persistance, des ex\u00e9cutables inconnus pour la reconnaissance, des techniques de collecte d’informations d’identification et m\u00e9thodes d’\u00e9vasion de la d\u00e9fense pour d\u00e9sactiver les produits de s\u00e9curit\u00e9.<\/p>\n Les conclusions de Microsoft concordent avec l’analyse pr\u00e9c\u00e9dente de Mandiant de Google, qui a qualifi\u00e9 l’activit\u00e9 \u00e0 motivation politique d'”expansion g\u00e9ographique des cyber-op\u00e9rations perturbatrices iraniennes”.<\/p>\n L’acc\u00e8s initial au r\u00e9seau d’une victime du gouvernement albanais se serait produit d\u00e8s mai 2021 via l’exploitation r\u00e9ussie d’une faille d’ex\u00e9cution de code \u00e0 distance SharePoint (CVE-2019-0604<\/a>), suivie d’une exfiltration des e-mails du r\u00e9seau compromis entre octobre 2021 et janvier 2022.<\/p>\n Une deuxi\u00e8me vague parall\u00e8le de collecte d’e-mails a \u00e9t\u00e9 observ\u00e9e entre novembre 2021 et mai 2022, probablement via un outil appel\u00e9 Jason<\/a>. En plus de cela, les intrusions ont entra\u00een\u00e9 le d\u00e9ploiement d’un logiciel de ran\u00e7on appel\u00e9 ROADSWEEP, conduisant finalement \u00e0 la distribution d’un logiciel malveillant appel\u00e9 ZeroCleare.<\/p>\n Microsoft a qualifi\u00e9 la campagne destructrice de “forme de repr\u00e9sailles directes et proportionnelles” pour une s\u00e9rie de cyberattaques contre l’Iran, dont une mis en sc\u00e8ne par un groupe hacktiviste iranien<\/a> qui est affili\u00e9 \u00e0 Mujahedin-e-Khalq (MEK<\/a>) dans la premi\u00e8re semaine de juillet 2022.<\/p>\n Le MEK, \u00e9galement connu sous le nom d’Organisation des Moudjahidine du peuple d’Iran (OMPI), est un groupe dissident iranien largement bas\u00e9 en Albanie qui cherche \u00e0 renverser le gouvernement de la R\u00e9publique islamique d’Iran et \u00e0 installer son propre gouvernement.<\/p>\n “Certaines des organisations albanaises cibl\u00e9es dans l’attaque destructrice \u00e9taient les organisations et agences gouvernementales \u00e9quivalentes en Iran qui avaient d\u00e9j\u00e0 subi des cyberattaques avec des messages li\u00e9s au MEK”, a d\u00e9clar\u00e9 le fabricant de Windows.<\/p>\n Cependant, le minist\u00e8re iranien des Affaires \u00e9trang\u00e8res a accusations rejet\u00e9es<\/a> que le pays \u00e9tait \u00e0 l’origine de l’offensive num\u00e9rique contre l’Albanie, les qualifiant de “sans fondement” et que cela “fait partie des efforts internationaux responsables pour faire face \u00e0 la menace des cyberattaques”.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n\n
![\"Cyberattaque](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662807087_487_Les-Etats-Unis-imposent-de-nouvelles-sanctions-a-lIran-pour-une.jpg\" "\\"Cyberattaque")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/Les-hackers-de-Worok-ciblent-des-entreprises-et-des-gouvernements.png\")
<\/a><\/div>\n