{"id":454859,"date":"2022-11-09T12:45:49","date_gmt":"2022-11-09T14:45:49","guid":{"rendered":"https:\/\/teknomers.com\/fr\/apt29-a-exploite-une-fonctionnalite-windows-pour-compromettre-le-reseau-des-entites-diplomatiques-europeennes\/"},"modified":"2022-11-09T12:45:50","modified_gmt":"2022-11-09T14:45:50","slug":"apt29-a-exploite-une-fonctionnalite-windows-pour-compromettre-le-reseau-des-entites-diplomatiques-europeennes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/apt29-a-exploite-une-fonctionnalite-windows-pour-compromettre-le-reseau-des-entites-diplomatiques-europeennes\/","title":{"rendered":"APT29 a exploit\u00e9 une fonctionnalit\u00e9 Windows pour compromettre le r\u00e9seau des entit\u00e9s diplomatiques europ\u00e9ennes"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

L’acteur de l’\u00c9tat-nation APT29 li\u00e9 \u00e0 la Russie a \u00e9t\u00e9 d\u00e9couvert en train d’exploiter une fonctionnalit\u00e9 Windows “moins connue” appel\u00e9e Credential Roaming dans le cadre de son attaque contre une entit\u00e9 diplomatique europ\u00e9enne anonyme.<\/p>\n

“Le ciblage centr\u00e9 sur la diplomatie est conforme aux priorit\u00e9s strat\u00e9giques russes ainsi qu’au ciblage historique d’APT29”, a d\u00e9clar\u00e9 le chercheur Mandiant Thibault Van Geluwe de Berlaere. a dit<\/a> dans une r\u00e9daction technique.<\/p>\n

APT29, un groupe d’espionnage russe \u00e9galement appel\u00e9 Cozy Bear, Iron Hemlock et The Dukes, est connu<\/a> pour ses intrusions visant \u00e0 recueillir des renseignements conformes aux objectifs strat\u00e9giques du pays. On pense qu’il est parrain\u00e9 par le Foreign Intelligence Service (SVR).<\/p>\n

Certaines des cyberactivit\u00e9s du collectif contradictoire sont suivies publiquement sous le nom de Nobelium, un groupe de menaces responsable de la compromission g\u00e9n\u00e9ralis\u00e9e de la cha\u00eene d’approvisionnement via le logiciel SolarWinds en d\u00e9cembre 2020.<\/p>\n

La soci\u00e9t\u00e9 de renseignement sur les menaces et de r\u00e9ponse aux incidents appartenant \u00e0 Google a d\u00e9clar\u00e9 avoir identifi\u00e9 l’utilisation de Credential Roaming pendant la p\u00e9riode o\u00f9 APT29 \u00e9tait pr\u00e9sent dans le r\u00e9seau victime au d\u00e9but de 2022, moment auquel “de nombreux LDAP<\/a> requ\u00eates avec des propri\u00e9t\u00e9s atypiques” ont \u00e9t\u00e9 effectu\u00e9es sur le syst\u00e8me Active Directory.<\/p>\n

\"Piratage<\/div>\n

Introduit dans Windows Server 2003 Service Pack 1 (SP1), Credential Roaming est un m\u00e9canisme<\/a> qui permet aux utilisateurs de acc\u00e9der \u00e0 leurs identifiants<\/a> (c’est-\u00e0-dire, cl\u00e9s priv\u00e9es et certificats) de mani\u00e8re s\u00e9curis\u00e9e sur diff\u00e9rents postes de travail dans un domaine Windows.<\/p>\n

En enqu\u00eatant plus en profondeur sur son fonctionnement interne, Mandiant a mis en \u00e9vidence la d\u00e9couverte d’une vuln\u00e9rabilit\u00e9 d’\u00e9criture de fichier arbitraire qui pourrait \u00eatre militaris\u00e9e par un acteur malveillant pour r\u00e9aliser l’ex\u00e9cution de code \u00e0 distance dans le contexte de la victime connect\u00e9e.<\/p>\n

\"La<\/a><\/div>\n

La lacune, suivie comme CVE-2022-30170<\/a>a \u00e9t\u00e9 abord\u00e9 par Microsoft dans le cadre des mises \u00e0 jour du Patch Tuesday exp\u00e9di\u00e9es le 13 septembre 2022, la soci\u00e9t\u00e9 soulignant que l’exploitation n\u00e9cessite qu’un utilisateur se connecte \u00e0 Windows.<\/p>\n

“Un attaquant qui parviendrait \u00e0 exploiter la vuln\u00e9rabilit\u00e9 pourrait obtenir des droits de connexion interactive \u00e0 distance sur une machine sur laquelle le compte de la victime ne d\u00e9tiendrait normalement pas un tel privil\u00e8ge”, a-t-il not\u00e9.<\/p>\n

Mandiant a d\u00e9clar\u00e9 que la recherche “offre un aper\u00e7u de la raison pour laquelle APT29 interroge activement les attributs LDAP associ\u00e9s dans Active Directory”, exhortant les organisations \u00e0 appliquer les correctifs de septembre 2022 pour se prot\u00e9ger contre la faille.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

L’acteur de l’\u00c9tat-nation APT29 li\u00e9 \u00e0 la Russie a \u00e9t\u00e9 d\u00e9couvert en train d’exploiter une fonctionnalit\u00e9 Windows “moins connue” appel\u00e9e Credential Roaming dans le cadre de son attaque contre une entit\u00e9 diplomatique europ\u00e9enne anonyme. “Le ciblage centr\u00e9 sur la diplomatie est conforme aux priorit\u00e9s strat\u00e9giques russes ainsi qu’au ciblage historique d’APT29”, a d\u00e9clar\u00e9 le chercheur […]<\/p>\n","protected":false},"author":1,"featured_media":454860,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[123151,4168,76338,4158,4165,4161,133,1177,32776,2716,7727,13357,4157,4159,4171,4170,4167,4160,4163,4162,185,4810,4172,4169,196,4166,4164,45020],"class_list":["post-454859","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-apt29","tag-comment-pirater","tag-compromettre","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-diplomatiques","tag-entites","tag-europeennes","tag-exploite","tag-fonctionnalite","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pour","tag-reseau","tag-securite-informatique","tag-securite-internet","tag-une","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-windows"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/454859","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=454859"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/454859\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/454860"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=454859"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=454859"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=454859"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}