Les op\u00e9rateurs \u00e0 l’origine de l’op\u00e9ration de ran\u00e7ongiciel Lornenz ont \u00e9t\u00e9 observ\u00e9s en train d’exploiter une faille de s\u00e9curit\u00e9 critique d\u00e9sormais corrig\u00e9e dans Mitel MiVoice Connect pour prendre pied dans des environnements cibles pour des activit\u00e9s malveillantes ult\u00e9rieures.<\/p>\n
“L’activit\u00e9 malveillante initiale provenait d’un appareil Mitel install\u00e9 sur le p\u00e9rim\u00e8tre du r\u00e9seau”, ont d\u00e9clar\u00e9 des chercheurs de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Arctic Wolf. a dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n “Lorenz a exploit\u00e9 CVE-2022-29499<\/a>une vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance impactant le composant Mitel Service Appliance de MiVoice Connect, pour obtenir un reverse shell et ensuite utilis\u00e9 Ciseau<\/a> comme un outil de creusement de tunnel pour pivoter dans l’environnement.”<\/p>\n Lorenz, comme de nombreux autres groupes de ran\u00e7ongiciels, est connu pour son double extorsion en exfiltrant des donn\u00e9es avant de chiffrer les syst\u00e8mes, l’acteur ciblant les petites et moyennes entreprises (PME) situ\u00e9es aux \u00c9tats-Unis, et dans une moindre mesure en Chine et au Mexique, depuis au moins F\u00e9vrier 2021.<\/p>\n Le qualifiant de “ransomware en constante \u00e9volution”, Cybereason c’est not\u00e9<\/a> que Lorenz “serait un changement de marque du ran\u00e7ongiciel ‘.sZ40’ qui a \u00e9t\u00e9 d\u00e9couvert en octobre 2020”.<\/p>\n La militarisation des appliances Mitel VoIP pour les attaques de ransomware refl\u00e8te les r\u00e9centes d\u00e9couvertes de CrowdStrike, qui ont r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une tentative d’intrusion de ransomware qui a utilis\u00e9 la m\u00eame tactique pour ex\u00e9cuter du code \u00e0 distance contre une cible sans nom.<\/p>\n Les produits Mitel VoIP sont \u00e9galement un point d’entr\u00e9e lucratif<\/a> compte tenu du fait qu’il existe pr\u00e8s de 20 000 appareils expos\u00e9s \u00e0 Internet en ligne, comme r\u00e9v\u00e9l\u00e9<\/a> par le chercheur en s\u00e9curit\u00e9 Kevin Beaumont, les rendant vuln\u00e9rables aux attaques malveillantes.<\/p>\n Dans une attaque de ran\u00e7ongiciel Lorenz \u00e9tudi\u00e9e par Arctic Wolf, les acteurs de la menace ont militaris\u00e9 la faille d’ex\u00e9cution de code \u00e0 distance pour \u00e9tablir un shell invers\u00e9 et t\u00e9l\u00e9charger l’utilitaire proxy Chisel.<\/p>\n Cela implique que l’acc\u00e8s initial a \u00e9t\u00e9 facilit\u00e9 avec l’aide d’un courtier d’acc\u00e8s initial (IAB) qui est en possession d’un exploit pour CVE-2022-29499 ou que les acteurs de la menace ont la capacit\u00e9 de le faire eux-m\u00eames. <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n