{"id":498645,"date":"2022-12-06T21:22:36","date_gmt":"2022-12-06T23:22:36","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-entreprises-de-telecommunications-et-de-bpo-attaquees-par-des-pirates-dechange-de-cartes-sim\/"},"modified":"2022-12-06T21:22:37","modified_gmt":"2022-12-06T23:22:37","slug":"les-entreprises-de-telecommunications-et-de-bpo-attaquees-par-des-pirates-dechange-de-cartes-sim","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-entreprises-de-telecommunications-et-de-bpo-attaquees-par-des-pirates-dechange-de-cartes-sim\/","title":{"rendered":"Les entreprises de t\u00e9l\u00e9communications et de BPO attaqu\u00e9es par des pirates d’\u00e9change de cartes SIM"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>06 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Permutation SIM \/ Intrusion r\u00e9seau<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Une campagne d’intrusion persistante vise les entreprises de t\u00e9l\u00e9communications et d’externalisation des processus m\u00e9tier (BPO) en location depuis juin 2022.<\/p>\n

“L’objectif final de cette campagne semble \u00eatre d’acc\u00e9der aux r\u00e9seaux des op\u00e9rateurs de t\u00e9l\u00e9phonie mobile et, comme en t\u00e9moignent deux enqu\u00eates, d’effectuer \u00c9change de carte SIM<\/a> activit\u00e9 \u00bb, le chercheur CrowdStrike Tim Parisi a dit<\/a> dans une analyse publi\u00e9e la semaine derni\u00e8re.<\/p>\n

Les attaques \u00e0 motivation financi\u00e8re ont \u00e9t\u00e9 attribu\u00e9es par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 \u00e0 un acteur suivi sous le nom de Scattered Spider.<\/p>\n

\"La<\/a><\/center><\/div>\n

On dit que l’acc\u00e8s initial \u00e0 l’environnement cible est entrepris par une vari\u00e9t\u00e9 de m\u00e9thodes allant de l’ing\u00e9nierie sociale en utilisant des appels t\u00e9l\u00e9phoniques et des messages envoy\u00e9s via Telegram pour se faire passer pour le personnel informatique.<\/p>\n

Cette technique est utilis\u00e9e pour diriger les victimes vers un site de collecte d’informations d’identification ou les inciter \u00e0 installer des outils commerciaux de surveillance et de gestion \u00e0 distance (RMM) tels que Zoho Assist et Getscreen.me.<\/p>\n

Si les comptes cibles \u00e9taient s\u00e9curis\u00e9s par une authentification \u00e0 deux facteurs (2FA), l’auteur de la menace a soit convaincu la victime de partager le mot de passe \u00e0 usage unique, soit utilis\u00e9 une technique appel\u00e9e bombardement rapide, qui a \u00e9t\u00e9 utilis\u00e9e dans les r\u00e9centes violations de Cisco et Uber. .<\/p>\n

\"Pirates<\/div>\n

Dans une cha\u00eene d’infection alternative observ\u00e9e par CrowdStrike, les informations d’identification vol\u00e9es d’un utilisateur pr\u00e9c\u00e9demment obtenues par des moyens inconnus ont \u00e9t\u00e9 utilis\u00e9es par l’adversaire pour s’authentifier aupr\u00e8s du locataire Azure de l’organisation.<\/p>\n

Un autre cas concernait l’exploitation d’un bogue critique d’ex\u00e9cution de code \u00e0 distance dans la solution de gestion des acc\u00e8s ForgeRock OpenAM (CVE-2021-35464) qui a fait l’objet d’une exploitation active l’ann\u00e9e derni\u00e8re.<\/p>\n

De nombreuses attaques impliquaient \u00e9galement que Scattered Spider ait acc\u00e8s \u00e0 la console d’authentification multifacteur (MFA) de l’entit\u00e9 compromise pour inscrire ses propres appareils pour un acc\u00e8s \u00e0 distance persistant via des outils d’acc\u00e8s \u00e0 distance l\u00e9gitimes afin d’\u00e9viter de d\u00e9clencher des signaux d’alerte.<\/p>\n

Les \u00e9tapes initiales d’acc\u00e8s et de persistance sont suivies d’une reconnaissance des environnements Windows, Linux, Google Workspace, Azure Active Directory, Microsoft 365 et AWS, ainsi que d’un mouvement lat\u00e9ral, tout en t\u00e9l\u00e9chargeant des outils suppl\u00e9mentaires pour exfiltrer les donn\u00e9es d’inscription VPN et MFA dans certains cas.<\/p>\n

“Ces campagnes sont extr\u00eamement persistantes et effront\u00e9es”, a not\u00e9 Parisi. “Une fois que l’adversaire est contenu ou que les op\u00e9rations sont interrompues, il se d\u00e9place imm\u00e9diatement pour cibler d’autres organisations dans les secteurs des t\u00e9l\u00e9communications et du BPO.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n