Le Bureau de contr\u00f4le des avoirs \u00e9trangers (OFAC) du d\u00e9partement du Tr\u00e9sor am\u00e9ricain a annonc\u00e9 mercredi des sanctions radicales contre dix personnes et deux entit\u00e9s soutenues par le Corps des gardiens de la r\u00e9volution islamique (CGRI) iranien pour leur implication dans des attaques de ran\u00e7ongiciels au moins depuis octobre 2020.<\/p>\n
L’agence a d\u00e9clar\u00e9 que la cyberactivit\u00e9 mont\u00e9e par les individus est en partie attribuable \u00e0 des ensembles d’intrusions suivis sous les noms d’APT35, Charming Kitten, Nemesis Kitten, Phosphorus et TunnelVision.<\/p>\n
“Ce groupe a lanc\u00e9 de vastes campagnes contre des organisations et des responsables \u00e0 travers le monde, ciblant en particulier le personnel de la d\u00e9fense, de la diplomatie et du gouvernement des \u00c9tats-Unis et du Moyen-Orient, ainsi que les industries priv\u00e9es, notamment les m\u00e9dias, l’\u00e9nergie, les services aux entreprises et les t\u00e9l\u00e9communications”, a d\u00e9clar\u00e9 le Tr\u00e9sor. a dit<\/a>.<\/p>\n L’acteur de Nemesis Kitten, \u00e9galement connu sous le nom de Cobalt Mirage, DEV-0270 et UNC2448, a fait l’objet d’un scanner ces derniers mois pour son sch\u00e9ma d’attaques de ransomwares pour la g\u00e9n\u00e9ration de revenus opportunistes \u00e0 l’aide de l’outil BitLocker int\u00e9gr\u00e9 de Microsoft pour chiffrer les fichiers sur des sites compromis. dispositifs.<\/p>\n Microsoft et Secureworks ont caract\u00e9ris\u00e9 DEV-0270 comme un sous-groupe de Phosphorus (alias Cobalt Illusion), avec des liens avec un autre acteur appel\u00e9 TunnelVision. Le fabricant de Windows a \u00e9galement \u00e9valu\u00e9 avec une faible confiance que “certaines des attaques de ransomware de DEV-0270 sont une forme de travail au noir pour la g\u00e9n\u00e9ration de revenus personnels ou sp\u00e9cifiques \u00e0 l’entreprise”.<\/p>\n De plus, des analyses ind\u00e9pendantes des deux soci\u00e9t\u00e9s de cybers\u00e9curit\u00e9 ainsi que de Mandiant, propri\u00e9t\u00e9 de Google, ont r\u00e9v\u00e9l\u00e9 les liens du groupe avec deux soci\u00e9t\u00e9s Najee Technology (qui fonctionne sous les alias Secnerd et Lifeweb) et Afkar System, qui ont toutes deux fait l’objet de sanctions am\u00e9ricaines. .<\/p>\n Il convient de noter que les liens de Najee Technology et Afkar System avec l’agence de renseignement iranienne ont d’abord \u00e9t\u00e9 signal\u00e9s par une entit\u00e9 anonyme anti-r\u00e9gime iranienne appel\u00e9e Lab Dookhtegan. plus t\u00f4t<\/a> cette an<\/a>.<\/p>\n “Le mod\u00e8le des fonctions de renseignement du gouvernement iranien utilisant des sous-traitants brouille les fronti\u00e8res entre les actions mandat\u00e9es par le gouvernement et les actions que l’entreprise priv\u00e9e entreprend de sa propre initiative”, a d\u00e9clar\u00e9 Secureworks dans un communiqu\u00e9. nouveau rapport<\/a> d\u00e9taillant les activit\u00e9s de Cobalt Mirage.<\/p>\n Bien que les liens exacts entre les deux soci\u00e9t\u00e9s et le CGRI restent flous, la m\u00e9thode des entreprises priv\u00e9es iraniennes agissant comme fa\u00e7ades ou fournissant un soutien aux op\u00e9rations de renseignement est bien \u00e9tablie au fil des ans, y compris celle de ITSecTeam (ITSEC), Mersad<\/a>Emennet Pasargad et Rana Intelligence Computing Company.<\/p>\n En plus de cela, l’enqu\u00eate Secureworks sur un incident de Cobalt Mirage en juin 2022 a montr\u00e9 que les m\u00e9tadonn\u00e9es associ\u00e9es \u00e0 un fichier PDF contenant le texte de la ran\u00e7on avaient identifi\u00e9 Ahmad Khatibi comme son cr\u00e9ateur, qui se trouve \u00eatre le PDG et propri\u00e9taire de la soci\u00e9t\u00e9 iranienne Afkar System.<\/p>\n Ahmad Khatibi Aghda fait \u00e9galement partie des 10 personnes sanctionn\u00e9es par les \u00c9tats-Unis, aux c\u00f4t\u00e9s de Mansour Ahmadi, le PDG de Najee Technology, et d’autres employ\u00e9s des deux entreprises qui seraient complices du ciblage de divers r\u00e9seaux dans le monde en exploitant des failles de s\u00e9curit\u00e9 bien connues. pour obtenir un acc\u00e8s initial \u00e0 d’autres attaques ult\u00e9rieures.<\/p>\n Certains d\u00e9fauts exploit\u00e9s<\/a>selon un conseil conjoint en cybers\u00e9curit\u00e9<\/a> publi\u00e9s par l’Australie, le Canada, le Royaume-Uni et les \u00c9tats-Unis, dans le cadre de l’activit\u00e9 des acteurs affili\u00e9s au CGRI sont les suivants\u00a0:<\/p>\n “Khatibi fait partie des cyber-acteurs qui ont obtenu un acc\u00e8s non autoris\u00e9 aux r\u00e9seaux des victimes pour chiffrer le r\u00e9seau avec BitLocker et exiger une ran\u00e7on pour les cl\u00e9s de d\u00e9chiffrement”, a d\u00e9clar\u00e9 le gouvernement am\u00e9ricain, en plus de l’ajouter au FBI. Liste des plus recherch\u00e9s<\/a>.<\/p>\n “Il a lou\u00e9 une infrastructure r\u00e9seau utilis\u00e9e dans le cadre des activit\u00e9s de ce cybergroupe malveillant, il a particip\u00e9 \u00e0 la compromission des r\u00e9seaux des victimes et il s’est engag\u00e9 dans des n\u00e9gociations de ran\u00e7on avec les victimes.”<\/p>\n Co\u00efncidant avec les sanctions, le minist\u00e8re de la Justice s\u00e9par\u00e9ment accus\u00e9<\/a> Ahmadi, Khatibi et un troisi\u00e8me ressortissant iranien nomm\u00e9 Amir Hossein Nickaein Ravari pour avoir particip\u00e9 \u00e0 un stratag\u00e8me d’extorsion criminelle visant \u00e0 infliger des dommages et des pertes \u00e0 des victimes situ\u00e9es aux \u00c9tats-Unis, en Isra\u00ebl et en Iran.<\/p>\n Les trois personnes ont \u00e9t\u00e9 inculp\u00e9es d’un chef d’accusation de complot en vue de commettre une fraude informatique et d’activit\u00e9s connexes en rapport avec des ordinateurs\u00a0; un chef d’accusation d’endommagement intentionnel d’un ordinateur prot\u00e9g\u00e9\u00a0; et un chef de transmission d’une demande relative \u00e0 l’endommagement d’un ordinateur prot\u00e9g\u00e9. Ahmadi a \u00e9galement \u00e9t\u00e9 accus\u00e9 d’avoir intentionnellement endommag\u00e9 un ordinateur prot\u00e9g\u00e9.<\/p>\n Ce n’est pas tout. Le D\u00e9partement d’\u00c9tat am\u00e9ricain a \u00e9galement r\u00e9compenses mon\u00e9taires annonc\u00e9es<\/a> jusqu’\u00e0 10 millions de dollars pour toute information sur Mansour, Khatibi et Nikaeen<\/a> et leur localisation.<\/p>\n “Ces accus\u00e9s ont peut-\u00eatre pirat\u00e9 et extorqu\u00e9 des victimes – y compris des fournisseurs d’infrastructures critiques – pour leur gain personnel, mais les accusations refl\u00e8tent la fa\u00e7on dont les criminels peuvent s’\u00e9panouir dans le refuge que le gouvernement iranien a cr\u00e9\u00e9 et dont il est responsable”, a d\u00e9clar\u00e9 le procureur g\u00e9n\u00e9ral adjoint Matthew. dit Olsen.<\/p>\n Cette \u00e9volution fait suite aux sanctions impos\u00e9es par les \u00c9tats-Unis contre le minist\u00e8re iranien du renseignement et de la s\u00e9curit\u00e9 (Vevak) et son ministre du renseignement, Esmaeil Khatib, pour avoir particip\u00e9 \u00e0 des activit\u00e9s cybern\u00e9tique contre la nation et ses alli\u00e9s.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n