Un groupe de piratage parrain\u00e9 par l’\u00c9tat ayant des liens avec la Russie a \u00e9t\u00e9 li\u00e9 \u00e0 une infrastructure d’attaque qui usurpe la page de connexion Microsoft de Global Ordnance, un fournisseur l\u00e9gitime d’armes et de mat\u00e9riel militaire bas\u00e9 aux \u00c9tats-Unis.<\/p>\n
Recorded Future a attribu\u00e9 la nouvelle infrastructure \u00e0 un groupe d’activit\u00e9s de menace qu’il suit sous le nom TAG-53<\/strong>et est largement connu par la communaut\u00e9 de la cybers\u00e9curit\u00e9 sous les noms de Callisto, COLDRIVER, SEABORGIUM et TA446.<\/p>\n “Sur la base des rapports publics historiques sur les campagnes TAG-53 qui se chevauchent, il est probable que cette activit\u00e9 de collecte d’informations d’identification soit en partie rendue possible par le phishing”, a d\u00e9clar\u00e9 le groupe Insikt de Recorded Future. a dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir d\u00e9couvert 38 domaines, dont neuf contenaient des r\u00e9f\u00e9rences \u00e0 des soci\u00e9t\u00e9s comme UMO Pologne, Sangrail LTD, DTGruelle, Blue Sky Network, la Commission pour la justice internationale et la responsabilit\u00e9 (CIJA) et le minist\u00e8re russe des Affaires int\u00e9rieures.<\/p>\n On soup\u00e7onne que les domaines th\u00e9matiques sont probablement une tentative de la part de l’adversaire de se faire passer pour des parties authentiques dans des campagnes d’ing\u00e9nierie sociale.<\/p>\n \u00ab Notamment, une tendance constante a \u00e9merg\u00e9 concernant l’utilisation d’infrastructures sp\u00e9cifiquement adapt\u00e9es par TAG-53, soulignant l’utilisation \u00e0 long terme de techniques similaires pour leurs campagnes strat\u00e9giques \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Le d\u00e9veloppement intervient pr\u00e8s de quatre mois apr\u00e8s que Microsoft a r\u00e9v\u00e9l\u00e9 qu’il avait pris des mesures pour perturber les attaques de phishing et de vol d’informations d’identification mont\u00e9es par le groupe dans le but de violer les soci\u00e9t\u00e9s de conseil en d\u00e9fense et en renseignement ainsi que les ONG, les groupes de r\u00e9flexion et les entit\u00e9s d’enseignement sup\u00e9rieur au Royaume-Uni et les Etats Unis<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 d’entreprise Proofpoint a en outre appel\u00e9 le groupe pour ses tactiques d’usurpation d’identit\u00e9 sophistiqu\u00e9es pour fournir des liens de phishing malveillants.<\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjRFZ8qsBvgTY-k97x35shkWsLwy9nml2qvGAhoSUrgnOv4cjMNq_Fxt3PX1-fGsYvukFgecZk_tEq7yo25JhDC5-Vs1Y7zQbdJRNWI2oxxbGupTJLIJ0PYz_4_8B6uWYsPON_7MgJlvofZuiWyadFpo71DOfXvGZzq6ie6zFQwJuzi2macqFLGR30PbA\/s1600\/Uptycs-728.jpg\")
<\/a><\/center><\/div>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670414844_756_Des-pirates-russes-reperes-ciblant-un-fournisseur-darmes-et-de.png\"\/)
<\/td>\n<\/tr>\n