Les agences am\u00e9ricaines de cybers\u00e9curit\u00e9 et de renseignement ont r\u00e9v\u00e9l\u00e9 mardi que plusieurs groupes de piratage d’\u00c9tats-nations ciblaient potentiellement le r\u00e9seau d’entreprise d’une “base industrielle de d\u00e9fense (DIB)” dans le cadre d’une campagne de cyberespionnage.<\/p>\n
“[Advanced persistent threat] les acteurs ont utilis\u00e9 une bo\u00eete \u00e0 outils open source appel\u00e9e Impaquet<\/a> pour prendre pied dans l’environnement et compromettre davantage le r\u00e9seau, et ont \u00e9galement utilis\u00e9 un outil d’exfiltration de donn\u00e9es personnalis\u00e9, CovalentStealer, pour voler les donn\u00e9es sensibles de la victime \u00bb, ont d\u00e9clar\u00e9 les autorit\u00e9s a dit<\/a>.<\/p>\n La conseil conjoint<\/a>qui a \u00e9t\u00e9 r\u00e9dig\u00e9 par la Cybersecurity and Infrastructure Security Agency (CISA), le Federal Bureau of Investigation (FBI) et la National Security Agency (NSA), a d\u00e9clar\u00e9 que les adversaires avaient probablement un acc\u00e8s \u00e0 long terme \u00e0 l’environnement compromis.<\/p>\n Les r\u00e9sultats sont le r\u00e9sultat des efforts de r\u00e9ponse aux incidents de CISA en collaboration avec une soci\u00e9t\u00e9 de s\u00e9curit\u00e9 tierce de confiance de novembre 2021 \u00e0 janvier 2022. Il n’a pas attribu\u00e9 l’intrusion \u00e0 un acteur ou \u00e0 un groupe de menace connu.<\/p>\n Le vecteur d’infection initial utilis\u00e9 pour violer le r\u00e9seau est \u00e9galement inconnu, bien que certains des acteurs APT auraient obtenu une t\u00eate de pont num\u00e9rique vers le serveur Microsoft Exchange de la cible d\u00e8s la mi-janvier 2021.<\/p>\n Les activit\u00e9s ult\u00e9rieures de post-exploitation en f\u00e9vrier ont entra\u00een\u00e9 une combinaison d’efforts de reconnaissance et de collecte de donn\u00e9es, cette derni\u00e8re ayant entra\u00een\u00e9 l’exfiltration d’informations sensibles li\u00e9es au contrat. L’outil Impacket a \u00e9galement \u00e9t\u00e9 d\u00e9ploy\u00e9 au cours de cette phase pour \u00e9tablir la persistance et faciliter les mouvements lat\u00e9raux.<\/p>\n Un mois plus tard, les acteurs d’APT ont exploit\u00e9 les failles de ProxyLogon dans Microsoft Exchange Server pour installer 17 shells Web China Chopper et HyperFr\u00e8re<\/a>une porte d\u00e9rob\u00e9e exclusivement utilis\u00e9e par un groupe de menaces chinois appel\u00e9 Lucky Mouse (alias APT27, Bronze Union, Budworm ou Emissary Panda).<\/p>\n Les intrus, de fin juillet \u00e0 mi-octobre 2021, ont en outre utilis\u00e9 une souche de malware sur mesure appel\u00e9e CovalentStealer<\/a> contre l’entit\u00e9 sans nom pour siphonner les documents stock\u00e9s sur les partages de fichiers et les t\u00e9l\u00e9charger dans un dossier cloud Microsoft OneDrive.<\/p>\n Il est recommand\u00e9 aux organisations de surveiller les journaux pour les connexions provenant de VPN inhabituels, l’utilisation de comptes suspects, l’utilisation de ligne de commande malveillante anormale et connue et les modifications non autoris\u00e9es des comptes d’utilisateurs.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Le-fournisseur-de-chat-Comm100-detourne-pour-propager-des-logiciels.png\")
<\/a><\/div>\n