Microsoft a attribu\u00e9 jeudi la r\u00e9cente s\u00e9rie d’incidents de ran\u00e7ongiciels ciblant les secteurs du transport et de la logistique en Ukraine et en Pologne \u00e0 un groupe de menaces qui partage des chevauchements avec le groupe Sandworm parrain\u00e9 par l’\u00c9tat russe.<\/p>\n
Les attaques, qui ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es par le g\u00e9ant de la technologie le mois dernier, impliquaient une souche de logiciels malveillants auparavant non document\u00e9s appel\u00e9e Prestige et auraient eu lieu \u00e0 moins d’une heure d’intervalle pour toutes les victimes.<\/p>\n
Le Microsoft Threat Intelligence Center (MSTIC) suit d\u00e9sormais l’acteur de la menace sous son surnom d’\u00e9l\u00e9ment Iridium (n\u00e9e DEV-0960), citant des chevauchements avec Sandworm (alias Iron Viking, TeleBots et Voodoo Bear).<\/p>\n
“Cette \u00e9valuation d’attribution est bas\u00e9e sur des artefacts m\u00e9dico-l\u00e9gaux, ainsi que sur des chevauchements dans la victimologie, l’artisanat, les capacit\u00e9s et l’infrastructure, avec une activit\u00e9 Iridium connue”, MSTIC a dit<\/a> dans une mise \u00e0 jour.<\/p>\n La soci\u00e9t\u00e9 a \u00e9galement \u00e9valu\u00e9 que le groupe avait orchestr\u00e9 une activit\u00e9 de compromis ciblant de nombreuses victimes de Prestige d\u00e8s mars 2022, avant d’aboutir au d\u00e9ploiement du ransomware le 11 octobre.<\/p>\n La m\u00e9thode de compromis initial reste encore inconnue, bien que l’on soup\u00e7onne qu’elle impliquait d’acc\u00e9der \u00e0 des informations d’identification hautement privil\u00e9gi\u00e9es n\u00e9cessaires pour activer la killchain.<\/p>\n “La campagne Prestige peut mettre en \u00e9vidence un changement mesur\u00e9 dans le calcul des attaques destructrices d’Iridium, signalant un risque accru pour les organisations fournissant ou transportant directement une aide humanitaire ou militaire \u00e0 l’Ukraine”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Les r\u00e9sultats surviennent plus d’un mois apr\u00e8s que Recorded Future a li\u00e9 un autre groupe d’activit\u00e9s (UAC-0113) avec des liens avec l’acteur Sandworm comme ayant distingu\u00e9 les utilisateurs ukrainiens en se faisant passer pour des fournisseurs de t\u00e9l\u00e9communications dans le pays pour fournir des portes d\u00e9rob\u00e9es sur des machines compromises.<\/p>\n Microsoft, dans son rapport sur la d\u00e9fense num\u00e9rique publi\u00e9 la semaine derni\u00e8re, a en outre appel\u00e9 Iridium pour sa tendance \u00e0 cibler les infrastructures critiques et les entit\u00e9s technologiques op\u00e9rationnelles.<\/p>\n “Iridium a d\u00e9ploy\u00e9 le malware Industroyer2 dans un effort vain pour laisser des millions de personnes en Ukraine sans \u00e9lectricit\u00e9”, a d\u00e9clar\u00e9 Redmond, ajoutant que l’acteur de la menace a utilis\u00e9 “des campagnes de phishing pour obtenir un acc\u00e8s initial aux comptes et r\u00e9seaux souhait\u00e9s dans des organisations \u00e0 l’int\u00e9rieur et \u00e0 l’ext\u00e9rieur de l’Ukraine”.<\/p>\n Le d\u00e9veloppement survient \u00e9galement au milieu d’attaques soutenues de ransomwares visant des organisations industrielles du monde entier au cours du troisi\u00e8me trimestre 2022, Dragos signalant 128 incidents de ce type au cours de la p\u00e9riode, contre 125 au trimestre pr\u00e9c\u00e9dent.<\/p>\n “La famille de ran\u00e7ongiciels LockBit repr\u00e9sente respectivement 33\u00a0% et 35\u00a0% du nombre total d’incidents de ran\u00e7ongiciels qui ciblent les organisations et les infrastructures industrielles au cours des deux derniers trimestres, alors que les groupes ont ajout\u00e9 de nouvelles capacit\u00e9s dans leur nouvelle souche LockBit 3.0”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 industrielle. a dit<\/a>.<\/p>\n Parmi les autres souches importantes observ\u00e9es au troisi\u00e8me trimestre 2022, citons Cl0p<\/a>MedusaLocker, Sparte<\/a>BianLian, Beignets<\/a>Onyx, REvil et Yanluowang<\/a>.<\/p>\n <\/p>\n<\/div>\n![\"Attaques](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1668152731_323_Microsoft-blame-les-pirates-russes-pour-les-attaques-Prestige-Ransomware.jpg\" "\\"Attaques")
<\/div>\n![](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Le-service-de-phishing-de-Robin-Banks-pour-les-cybercriminels.gif\")
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n