{"id":383867,"date":"2022-09-26T14:18:31","date_gmt":"2022-09-26T16:18:31","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-identifient-3-groupes-hacktivistes-soutenant-les-interets-russes\/"},"modified":"2022-09-26T14:18:32","modified_gmt":"2022-09-26T16:18:32","slug":"des-chercheurs-identifient-3-groupes-hacktivistes-soutenant-les-interets-russes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-identifient-3-groupes-hacktivistes-soutenant-les-interets-russes\/","title":{"rendered":"Des chercheurs identifient 3 groupes hacktivistes soutenant les int\u00e9r\u00eats russes"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Selon Mandiant, au moins trois groupes hacktivistes pr\u00e9sum\u00e9s travaillant en faveur des int\u00e9r\u00eats russes le font probablement en collaboration avec des acteurs de la cyber-menace parrain\u00e9s par l’\u00c9tat.<\/p>\n

L’entreprise de renseignement sur les menaces et de r\u00e9ponse aux incidents appartenant \u00e0 Google a dit<\/a> avec une confiance mod\u00e9r\u00e9e que “les mod\u00e9rateurs des pr\u00e9tendues cha\u00eenes hacktivistes Telegram” XakNet Team “, https:\/\/thehackernews.com\/2022\/09\/”Infoccentr” et “CyberArmyofRussia_Reborn” coordonnent leurs op\u00e9rations avec la Direction principale du renseignement russe (GRU) – acteurs de la cyber-menace sponsoris\u00e9s.\u00a0\u00bb<\/p>\n

L’\u00e9valuation de Mandiant est bas\u00e9e sur des preuves que la fuite de donn\u00e9es vol\u00e9es \u00e0 des organisations ukrainiennes s’est produite dans les 24 heures suivant des incidents d’effacement malveillants entrepris par le groupe d’\u00c9tat-nation russe suivi sous le nom d’APT28 (alias Fancy Bear, Sofacy ou Strontium).<\/p>\n

\"La<\/a><\/div>\n

\u00c0 cette fin, quatre des 16 fuites de donn\u00e9es de ces groupes ont co\u00efncid\u00e9 avec attaques de logiciels malveillants d’effacement de disque<\/a> par APT28 qui impliquait l’utilisation d’une souche appel\u00e9e CaddyWiper.<\/p>\n

APT28, actif depuis au moins 2009, est associ\u00e9e<\/a> avec l’agence de renseignement militaire russe, la Direction g\u00e9n\u00e9rale du renseignement de l’\u00e9tat-major (GRU), et a attir\u00e9 l’attention du public en 2016 sur les manquements du Comit\u00e9 national d\u00e9mocrate (DNC) \u00e0 l’approche de l’\u00e9lection pr\u00e9sidentielle am\u00e9ricaine.<\/p>\n

\"APT28\"<\/div>\n

Alors que les soi-disant groupes hacktivistes ont men\u00e9 des attaques par d\u00e9ni de service distribu\u00e9 (DDoS) et des d\u00e9gradations de sites Web pour cibler l’Ukraine, il semble que ces faux personnages soient une fa\u00e7ade pour des op\u00e9rations d’information et des cyberactivit\u00e9s destructrices.<\/p>\n

Cela dit, la nature exacte de la relation et le degr\u00e9 d’affiliation avec l’\u00c9tat russe restent inconnus, m\u00eame si cela sugg\u00e8re une implication directe des agents du GRU eux-m\u00eames ou par l’interm\u00e9diaire des mod\u00e9rateurs qui g\u00e8rent les cha\u00eenes Telegram.<\/p>\n

\"La<\/a><\/div>\n

Ce raisonnement est \u00e9tay\u00e9 par la fuite par XakNet d’un artefact technique “unique” qu’APT28 a utilis\u00e9 dans sa compromission d’un r\u00e9seau ukrainien et le fait que les publications de donn\u00e9es de CyberArmyofRussia_Reborn sont pr\u00e9c\u00e9d\u00e9es d’op\u00e9rations d’intrusion APT28.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a not\u00e9 qu’elle avait \u00e9galement mis au jour un certain niveau de coordination entre l’\u00e9quipe XakNet et Infoccentr ainsi que le groupe pro-russe KillNet.<\/p>\n

“La guerre en Ukraine a \u00e9galement pr\u00e9sent\u00e9 de nouvelles opportunit\u00e9s pour comprendre la totalit\u00e9, la coordination et l’efficacit\u00e9 des cyberprogrammes russes, y compris l’utilisation des plateformes de m\u00e9dias sociaux par les acteurs de la menace”, a d\u00e9clar\u00e9 Mandiant.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Selon Mandiant, au moins trois groupes hacktivistes pr\u00e9sum\u00e9s travaillant en faveur des int\u00e9r\u00eats russes le font probablement en collaboration avec des acteurs de la cyber-menace parrain\u00e9s par l’\u00c9tat. L’entreprise de renseignement sur les menaces et de r\u00e9ponse aux incidents appartenant \u00e0 Google a dit avec une confiance mod\u00e9r\u00e9e que “les mod\u00e9rateurs des pr\u00e9tendues cha\u00eenes hacktivistes […]<\/p>\n","protected":false},"author":1,"featured_media":383868,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[12848,4168,4158,4165,4161,133,8152,112010,20500,5163,4157,4159,4171,4170,65,4167,4160,4163,4162,248,4172,4169,64396,4166,4164],"class_list":["post-383867","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-chercheurs","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-groupes","tag-hacktivistes","tag-identifient","tag-interets","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-russes","tag-securite-informatique","tag-securite-internet","tag-soutenant","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/383867","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=383867"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/383867\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/383868"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=383867"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=383867"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=383867"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}