{"id":475451,"date":"2022-11-22T08:57:00","date_gmt":"2022-11-22T10:57:00","guid":{"rendered":"https:\/\/teknomers.com\/fr\/luna-moth-gang-investit-dans-les-centres-dappels-pour-cibler-les-entreprises-avec-des-campagnes-de-rappel-par-hameconnage\/"},"modified":"2022-11-22T08:57:01","modified_gmt":"2022-11-22T10:57:01","slug":"luna-moth-gang-investit-dans-les-centres-dappels-pour-cibler-les-entreprises-avec-des-campagnes-de-rappel-par-hameconnage","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/luna-moth-gang-investit-dans-les-centres-dappels-pour-cibler-les-entreprises-avec-des-campagnes-de-rappel-par-hameconnage\/","title":{"rendered":"Luna Moth Gang investit dans les centres d’appels pour cibler les entreprises avec des campagnes de rappel par hame\u00e7onnage"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

La campagne Luna Moth a extorqu\u00e9 des centaines de milliers de dollars \u00e0 plusieurs victimes dans les secteurs juridique et de la vente au d\u00e9tail.<\/p>\n

Les attaques se distinguent par l’utilisation d’une technique appel\u00e9e hame\u00e7onnage de rappel ou livraison d’attaques par t\u00e9l\u00e9phone (TOAD), dans laquelle les victimes sont con\u00e7ues socialement pour passer un appel t\u00e9l\u00e9phonique via des e-mails de phishing contenant des factures et des leurres sur le th\u00e8me de l’abonnement.<\/p>\n

L’unit\u00e9 42 de Palo Alto Networks a d\u00e9clar\u00e9 que les attaques sont le “produit d’une seule campagne hautement organis\u00e9e”, ajoutant que “cet acteur mena\u00e7ant a consid\u00e9rablement investi dans des centres d’appels et une infrastructure unique \u00e0 chaque victime”.<\/p>\n

L’entreprise de cybers\u00e9curit\u00e9 d\u00e9crit<\/a> l’activit\u00e9 comme une “campagne omnipr\u00e9sente sur plusieurs mois qui \u00e9volue activement”.<\/p>\n

Ce qui est remarquable \u00e0 propos du phishing par rappel, c’est que les e-mails sont totalement d\u00e9pourvus de toute pi\u00e8ce jointe malveillante ou lien pi\u00e9g\u00e9, ce qui leur permet d’\u00e9chapper \u00e0 la d\u00e9tection et de contourner les solutions de protection des e-mails.<\/p>\n

Ces messages sont g\u00e9n\u00e9ralement accompagn\u00e9s d’une facture comprenant un num\u00e9ro de t\u00e9l\u00e9phone que les utilisateurs peuvent appeler pour annuler l’abonnement suppos\u00e9. En r\u00e9alit\u00e9, cependant, les victimes sont achemin\u00e9es vers un centre d’appels contr\u00f4l\u00e9 par un acteur et connect\u00e9es \u00e0 un agent en direct \u00e0 l’autre bout, qui finit par installer un outil d’acc\u00e8s \u00e0 distance pour la persistance.<\/p>\n

“L’attaquant cherchera alors \u00e0 identifier des informations pr\u00e9cieuses sur l’ordinateur de la victime et les partages de fichiers connect\u00e9s, et il les exfiltrera discr\u00e8tement vers un serveur qu’il contr\u00f4le \u00e0 l’aide d’un outil de transfert de fichiers”, a d\u00e9clar\u00e9 Kristopher Russo, chercheur \u00e0 l’Unit\u00e9 42.<\/p>\n

\"Call<\/div>\n

La campagne peut n\u00e9cessiter beaucoup de ressources, mais elle est \u00e9galement techniquement moins sophistiqu\u00e9e et susceptible d’avoir un taux de r\u00e9ussite beaucoup plus \u00e9lev\u00e9 que les autres attaques de phishing.<\/p>\n

En plus de cela, il permet l’extorsion sans cryptage, permettant aux acteurs malveillants de piller des donn\u00e9es sensibles sans avoir besoin de d\u00e9ployer un ran\u00e7ongiciel pour verrouiller les fichiers apr\u00e8s l’exfiltration.<\/p>\n

L’acteur de Luna Moth, \u00e9galement connu sous le nom de Silent Ransom, est devenu une sorte d’expert lorsqu’il s’agit de r\u00e9aliser de tels stratag\u00e8mes. Selon AdvIntel, le groupe de cybercriminalit\u00e9 serait le cerveau derri\u00e8re les attaques de BazarCall l’ann\u00e9e derni\u00e8re.<\/p>\n

Pour donner \u00e0 ces attaques un vernis de l\u00e9gitimit\u00e9, les adversaires, au lieu de d\u00e9poser un malware comme BazarLoader, profitent d’outils l\u00e9gitimes comme Zoho Assist pour interagir \u00e0 distance avec l’ordinateur d’une victime, abusant de l’acc\u00e8s pour d\u00e9ployer d’autres logiciels de confiance tels que Rclone ou WinSCP pour donn\u00e9es de r\u00e9colte.<\/p>\n

Les demandes d’extorsion vont de deux \u00e0 78 Bitcoins en fonction de l’organisation cibl\u00e9e, l’auteur de la menace cr\u00e9ant des portefeuilles de crypto-monnaie uniques pour chaque paiement. L’adversaire offrirait \u00e9galement des remises de pr\u00e8s de 25% pour un paiement rapide, bien qu’il n’y ait aucune garantie que les donn\u00e9es soient supprim\u00e9es.<\/p>\n

“Les acteurs de la menace \u00e0 l’origine de cette campagne se sont efforc\u00e9s d’\u00e9viter tous les outils et logiciels malveillants non essentiels, afin de minimiser le potentiel de d\u00e9tection”, a d\u00e9clar\u00e9 Russo. “Puisqu’il existe tr\u00e8s peu d’indicateurs pr\u00e9coces indiquant qu’une victime est attaqu\u00e9e, la formation de sensibilisation des employ\u00e9s \u00e0 la cybers\u00e9curit\u00e9 est la premi\u00e8re ligne de d\u00e9fense.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La campagne Luna Moth a extorqu\u00e9 des centaines de milliers de dollars \u00e0 plusieurs victimes dans les secteurs juridique et de la vente au d\u00e9tail. Les attaques se distinguent par l’utilisation d’une technique appel\u00e9e hame\u00e7onnage de rappel ou livraison d’attaques par t\u00e9l\u00e9phone (TOAD), dans laquelle les victimes sont con\u00e7ues socialement pour passer un appel t\u00e9l\u00e9phonique […]<\/p>\n","protected":false},"author":1,"featured_media":475452,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[84,24472,15078,11338,4168,4158,4165,4161,429,26802,133,3244,4584,35400,427,4157,4159,4171,4170,65,4167,9798,4160,126484,4163,4162,164,185,4697,4172,4169,4166,4164],"class_list":["post-475451","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-avec","tag-campagnes","tag-centres","tag-cibler","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-dappels","tag-des","tag-entreprises","tag-gang","tag-hameconnage","tag-investit","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-luna","tag-mises-a-jour-de-la-cybersecurite","tag-moth","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-par","tag-pour","tag-rappel","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/475451","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=475451"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/475451\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/475452"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=475451"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=475451"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=475451"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}