Des pirates informatiques ayant des liens avec le gouvernement iranien ont \u00e9t\u00e9 li\u00e9s \u00e0 une campagne d’ing\u00e9nierie sociale et de phishing d’informations d’identification en cours dirig\u00e9e contre des militants des droits de l’homme, des journalistes, des chercheurs, des universitaires, des diplomates et des politiciens travaillant au Moyen-Orient.<\/p>\n
Au moins 20 personnes auraient \u00e9t\u00e9 cibl\u00e9es, a d\u00e9clar\u00e9 Human Rights Watch (HRW) dans un rapport publi\u00e9 lundi, attribuant l’activit\u00e9 malveillante \u00e0 un collectif contradictoire suivi sous le nom d’APT42, qui est connu pour partager des chevauchements avec Charming Kitten (alias APT35 ou Phosphore<\/a>).<\/p>\n La campagne a entra\u00een\u00e9 la compromission d’e-mails et d’autres donn\u00e9es sensibles appartenant \u00e0 trois des cibles. Cela comprenait un correspondant d’un grand journal am\u00e9ricain, un d\u00e9fenseur des droits des femmes bas\u00e9 dans la r\u00e9gion du Golfe et Nicholas Noe, un consultant en plaidoyer bas\u00e9 au Liban pour Refugees International.<\/p>\n L’effraction num\u00e9rique impliquait d’acc\u00e9der \u00e0 leurs e-mails, leur stockage dans le cloud, leurs calendriers et leurs contacts, ainsi que d’exfiltrer l’int\u00e9gralit\u00e9 des donn\u00e9es associ\u00e9es \u00e0 leurs comptes Google sous la forme de fichiers d’archives via Google Takeout<\/a>.<\/p>\n \u00ab Les pirates informatiques iraniens soutenus par l’\u00c9tat utilisent de mani\u00e8re agressive des tactiques sophistiqu\u00e9es d’ing\u00e9nierie sociale et de collecte d’informations d’identification pour acc\u00e9der \u00e0 des informations sensibles et \u00e0 des contacts d\u00e9tenus par des chercheurs et des groupes de la soci\u00e9t\u00e9 civile ax\u00e9s sur le Moyen-Orient \u00bb, a d\u00e9clar\u00e9 Abir Ghattas, directeur de la s\u00e9curit\u00e9 de l’information \u00e0 Human Rights Watch, a dit<\/a>.<\/p>\n La cha\u00eene d’infection commence avec les cibles recevant des messages suspects sur WhatsApp sous pr\u00e9texte de les inviter \u00e0 une conf\u00e9rence et d’inciter les victimes \u00e0 cliquer sur une URL malveillante qui a captur\u00e9 leur Microsoft, Google et Yahoo! identifiants de connexion.<\/p>\n Ces pages de phishing sont \u00e9galement capables d’orchestrer des attaques d’adversaire au milieu (AiTM), permettant ainsi de violer des comptes s\u00e9curis\u00e9s par une authentification \u00e0 deux facteurs (2FA) autre qu’une cl\u00e9 de s\u00e9curit\u00e9 mat\u00e9rielle.<\/p>\n Il est confirm\u00e9 que 15 des personnalit\u00e9s cibl\u00e9es ont re\u00e7u les m\u00eames messages WhatsApp entre le 15 septembre et le 25 novembre 2022, a indiqu\u00e9 l’organisation non gouvernementale internationale.<\/p>\n HRW a en outre soulign\u00e9 les insuffisances de Google protections de s\u00e9curit\u00e9<\/a>car les victimes de l’attaque de phishing “ne se sont pas rendues compte que leurs comptes Gmail avaient \u00e9t\u00e9 compromis ou qu’un Google Takeout avait \u00e9t\u00e9 lanc\u00e9, en partie parce que les avertissements de s\u00e9curit\u00e9 sous l’activit\u00e9 du compte Google ne poussent ni n’affichent aucune notification permanente dans la bo\u00eete de r\u00e9ception d’un utilisateur ni n’envoient un message push \u00e0 l’application Gmail sur leur t\u00e9l\u00e9phone.”<\/p>\n L’option de demander des donn\u00e9es \u00e0 Google Takeout s’aligne sur un programme bas\u00e9 sur .NET appel\u00e9 HYPERSCRAPE qui a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par le groupe d’analyse des menaces (TAG) de Google au d\u00e9but du mois d’ao\u00fbt, bien que HRW ait d\u00e9clar\u00e9 qu’il ne pouvait pas confirmer si l’outil \u00e9tait effectivement utilis\u00e9 dans ce cas. incident pr\u00e9cis.<\/p>\n L’attribution \u00e0 APT42 est bas\u00e9e sur des chevauchements dans le code source de la page de phishing avec celui d’une autre page d’enregistrement usurp\u00e9e qui, \u00e0 son tour, a \u00e9t\u00e9 associ\u00e9e \u00e0 une attaque de vol d’informations d’identification mont\u00e9e par un acteur du lien avec l’Iran (alias TAG-56) contre un groupe de r\u00e9flexion am\u00e9ricain sans nom.<\/p>\n “L’activit\u00e9 de menace est tr\u00e8s probablement indicative d’une campagne plus large qui utilise des raccourcisseurs d’URL pour diriger les victimes vers des pages malveillantes o\u00f9 les informations d’identification sont vol\u00e9es”, a d\u00e9clar\u00e9 Recorded Future. divulgu\u00e9<\/a> tard le mois dernier. “Ce m\u00e9tier est courant parmi les groupes de menace persistante avanc\u00e9e (APT) li\u00e9s \u00e0 l’Iran comme APT42 et Phosphorus.”<\/p>\n De plus, le m\u00eame code a \u00e9t\u00e9 connect\u00e9 \u00e0 un autre domaine utilis\u00e9 dans le cadre d’une attaque d’ing\u00e9nierie sociale attribu\u00e9e au groupe Charming Kitten et perturb\u00e9e par Google TAG en octobre 2021.<\/p>\n Il convient de souligner que malgr\u00e9 les liens d’APT35 et d’APT42 avec le Corps des gardiens de la r\u00e9volution islamique (CGRI) iranien, ce dernier est davantage orient\u00e9 vers des individus et des entit\u00e9s \u00e0 des fins de \u00ab politique int\u00e9rieure, de politique \u00e9trang\u00e8re et de stabilit\u00e9 du r\u00e9gime \u00bb, selon Mandiant.<\/p>\n “Dans une r\u00e9gion du Moyen-Orient en proie \u00e0 des menaces de surveillance pour les militants, il est essentiel que les chercheurs en s\u00e9curit\u00e9 num\u00e9rique non seulement publient et promeuvent leurs d\u00e9couvertes, mais donnent \u00e9galement la priorit\u00e9 \u00e0 la protection des militants, des journalistes et des dirigeants de la soci\u00e9t\u00e9 civile assi\u00e9g\u00e9s de la r\u00e9gion”, a d\u00e9clar\u00e9 Ghattas.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"Pirates](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/Des-pirates-informatiques-iraniens-ciblant-des-personnalites-cles-de-lactivisme.png\" "\\"Pirates")
<\/div>\n