Des pirates li\u00e9s au gouvernement iranien ont cibl\u00e9 des personnes sp\u00e9cialis\u00e9es dans les affaires du Moyen-Orient, la s\u00e9curit\u00e9 nucl\u00e9aire et la recherche sur le g\u00e9nome dans le cadre d’une nouvelle campagne d’ing\u00e9nierie sociale con\u00e7ue pour rechercher des informations sensibles.<\/p>\n
La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 d’entreprise a attribu\u00e9 les attaques cibl\u00e9es \u00e0 un acteur mena\u00e7ant nomm\u00e9 TA453, qui chevauche largement les cyberactivit\u00e9s surveill\u00e9es sous les surnoms APT42, Charming Kitten et Phosphorus.<\/p>\n
Tout commence par un e-mail de phishing se faisant passer pour des individus l\u00e9gitimes dans des organisations occidentales de recherche sur la politique \u00e9trang\u00e8re, qui est finalement con\u00e7u pour recueillir des renseignements au nom du Corps des gardiens de la r\u00e9volution islamique (CGRI) iranien.<\/p>\n
Les personnes usurp\u00e9es incluent des personnes du Pew Research Center, du Foreign Policy Research Institute (FRPI), de Chatham House au Royaume-Uni et de la revue scientifique Nature. La technique aurait \u00e9t\u00e9 d\u00e9ploy\u00e9e \u00e0 la mi-juin 2022.<\/p>\n
Ce qui est diff\u00e9rent des autres attaques de phishing, c’est l’utilisation d’une tactique que Proofpoint appelle l’emprunt d’identit\u00e9 multiple (MPI), dans laquelle l’auteur de la menace emploie non pas un mais plusieurs personnages contr\u00f4l\u00e9s par l’acteur dans la m\u00eame conversation par e-mail pour renforcer les chances de succ\u00e8s.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\nL’id\u00e9e est de \u00ab tirer parti du principe psychologique de la preuve sociale<\/a>” et augmenter l’authenticit\u00e9 de la correspondance de l’acteur de la menace afin de faire adh\u00e9rer la cible au stratag\u00e8me, une tactique qui d\u00e9montre la capacit\u00e9 continue de l’adversaire \u00e0 intensifier son jeu.<\/p>\n “Il s’agit d’une technique intrigante car elle n\u00e9cessite plus de ressources \u00e0 utiliser par cible – br\u00fblant potentiellement plus de personnages – et une approche coordonn\u00e9e entre les diff\u00e9rentes personnalit\u00e9s utilis\u00e9es par TA453”, a d\u00e9clar\u00e9 Sherrod DeGrippo, vice-pr\u00e9sident de la recherche et de la d\u00e9tection des menaces chez Proofpoint, a dit<\/a> dans un rapport.<\/p>\n Une fois que l’e-mail initial a suscit\u00e9 une r\u00e9ponse de la part de la cible, le personnage envoie ensuite un message de suivi contenant un lien OneDrive malveillant qui t\u00e9l\u00e9charge un document Microsoft Office, dont l’un fait pr\u00e9tendument allusion \u00e0 un affrontement entre la Russie et les \u00c9tats-Unis.<\/p>\n Ce document utilise par la suite une technique appel\u00e9e injection de mod\u00e8le \u00e0 distance<\/a> pour t\u00e9l\u00e9charger Korg, un mod\u00e8le compos\u00e9 de trois macros capables de rassembler les noms d’utilisateur, une liste des processus en cours d’ex\u00e9cution et les adresses IP publiques des victimes.<\/p>\n Outre l’exfiltration des informations de balisage, aucune autre action post-exploitation n’a \u00e9t\u00e9 observ\u00e9e. L’absence “anormale” d’ex\u00e9cution de code et de comportement de commande et de contr\u00f4le a conduit \u00e0 une \u00e9valuation selon laquelle les utilisateurs compromis pourraient \u00eatre soumis \u00e0 d’autres attaques bas\u00e9es sur le logiciel install\u00e9.<\/p>\n Ce n’est pas la premi\u00e8re fois que l’acteur mena\u00e7ant entreprend des campagnes d’usurpation d’identit\u00e9. En juillet 2021, Proofpoint a r\u00e9v\u00e9l\u00e9 une op\u00e9ration de phishing baptis\u00e9e SpoofedScholars qui ciblait des personnes ax\u00e9es sur les affaires du Moyen-Orient aux \u00c9tats-Unis et au Royaume-Uni sous le couvert d’universitaires de la School of Oriental and African Studies (SOAS) de l’Universit\u00e9 de Londres.<\/p>\n Puis, en juillet 2022, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9couvert des tentatives de la part de TA453 de se faire passer pour des journalistes pour inciter des universitaires et des experts en politique \u00e0 cliquer sur des liens malveillants qui redirigent les cibles vers des domaines de collecte d’informations d’identification.<\/p>\n La divulgation intervient au milieu d’une vague de cyber-activit\u00e9s li\u00e9es \u00e0 l’Iran. La semaine derni\u00e8re, Microsoft a d\u00e9voil\u00e9 une s\u00e9rie d’attaques de ran\u00e7ongiciels mont\u00e9es par un sous-groupe Phosphorus surnomm\u00e9 DEV-0270 \u00e0 l’aide de binaires vivant hors de la terre tels que BitLocker.<\/p>\n De plus, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Mandiant, qui est maintenant fait officiellement partie de Google\u00a0Cloud<\/a>a d\u00e9taill\u00e9 les activit\u00e9s d’un acteur d’espionnage iranien nomm\u00e9 APT42 qui a \u00e9t\u00e9 li\u00e9 \u00e0 plus de 30 op\u00e9rations depuis 2015.<\/p>\n Pour couronner le tout, le d\u00e9partement du Tr\u00e9sor a annonc\u00e9 des sanctions contre le minist\u00e8re iranien du Renseignement et de la S\u00e9curit\u00e9 (Vevak) et son ministre du Renseignement, Esmaeil Khatib, en r\u00e9ponse aux “activit\u00e9s cyber-activ\u00e9es contre les \u00c9tats-Unis et leurs alli\u00e9s”.<\/p>\n L’Albanie, qui a rompu ses relations diplomatiques avec l’Iran apr\u00e8s l’avoir accus\u00e9 d’une s\u00e9rie de cyberoffensives depuis juillet, doigts pointus<\/a> aux “m\u00eames agresseurs” au cours du week-end pour avoir men\u00e9 une autre attaque contre un syst\u00e8me gouvernemental utilis\u00e9 pour suivre les passages frontaliers.<\/p>\n “Les acteurs de la menace align\u00e9s sur l’\u00c9tat sont parmi les meilleurs pour concevoir des campagnes d’ing\u00e9nierie sociale bien pens\u00e9es pour atteindre leurs victimes”, a d\u00e9clar\u00e9 DeGrippo.<\/p>\n “Les chercheurs impliqu\u00e9s dans la s\u00e9curit\u00e9 internationale, en particulier ceux qui se sp\u00e9cialisent dans les \u00e9tudes sur le Moyen-Orient ou la s\u00e9curit\u00e9 nucl\u00e9aire, devraient maintenir un sens aigu de la vigilance lorsqu’ils re\u00e7oivent des e-mails non sollicit\u00e9s.”<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1663062750_753_Les-pirates-iraniens-ciblent-des-cibles-de-grande-valeur-dans.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n