Li\u00e9 \u00e0 l’Iran Eau boueuse<\/strong> Un acteur malveillant a \u00e9t\u00e9 observ\u00e9 ciblant plusieurs pays du Moyen-Orient ainsi que d’Asie centrale et occidentale dans le cadre d’une nouvelle activit\u00e9 de harponnage.<\/p>\n \u00ab La campagne a \u00e9t\u00e9 observ\u00e9e ciblant l’Arm\u00e9nie, l’Azerba\u00efdjan, l’\u00c9gypte, l’Irak, Isra\u00ebl, la Jordanie, Oman, le Qatar, le Tadjikistan et les \u00c9mirats arabes unis \u00bb, a d\u00e9clar\u00e9 le chercheur de Deep Instinct, Simon Kenin. a dit<\/a> dans une r\u00e9daction technique.<\/p>\n MuddyWater, \u00e9galement appel\u00e9 Boggy Serpens, Cobalt Ulster, Earth Vetala, Mercury, Seedworm, Static Kitten et TEMP.Zagros, serait un \u00e9l\u00e9ment subordonn\u00e9 au sein du minist\u00e8re iranien du renseignement et de la s\u00e9curit\u00e9 (MOIS).<\/p>\n Actifs depuis au moins 2017, les attaques mont\u00e9es par le groupe d’espionnage ont g\u00e9n\u00e9ralement cibl\u00e9 les secteurs des t\u00e9l\u00e9communications, du gouvernement, de la d\u00e9fense et du p\u00e9trole.<\/p>\n L’ensemble d’intrusion actuel suit le mode op\u00e9ratoire de longue date de MuddyWater consistant \u00e0 utiliser des leurres de phishing contenant des liens directs Dropbox ou des pi\u00e8ces jointes de documents avec une URL int\u00e9gr\u00e9e pointant vers un fichier d’archive ZIP.<\/p>\n Il convient de mentionner ici que les messages sont envoy\u00e9s \u00e0 partir de comptes de messagerie d’entreprise d\u00e9j\u00e0 compromis, qui sont propos\u00e9 \u00e0 la vente<\/a> sur le darknet par des boutiques de messagerie Web comme Xleet, Odin, Xmina et Lufix entre 8 $ et 25 $ par compte.<\/p>\n Alors que les fichiers d’archives abritaient auparavant des programmes d’installation pour des outils l\u00e9gitimes tels que ScreenConnect et RemoteUtilities, l’acteur a \u00e9t\u00e9 observ\u00e9 en train de passer \u00e0 Atera Agent en juillet 2022 dans le but de voler sous le radar.<\/p>\n Mais signe suppl\u00e9mentaire que la campagne est activement maintenue et mise \u00e0 jour, les tactiques d’attaque ont \u00e9t\u00e9 \u00e0 nouveau modifi\u00e9es pour fournir un outil d’administration \u00e0 distance diff\u00e9rent nomm\u00e9 Syncro.<\/p>\n La logiciel MSP int\u00e9gr\u00e9<\/a> offre un moyen de contr\u00f4ler compl\u00e8tement une machine, permettant \u00e0 l’adversaire d’effectuer une reconnaissance, de d\u00e9ployer des portes d\u00e9rob\u00e9es suppl\u00e9mentaires et m\u00eame de vendre l’acc\u00e8s \u00e0 d’autres acteurs.<\/p>\n “Un acteur malveillant qui a acc\u00e8s \u00e0 une machine d’entreprise via de telles capacit\u00e9s dispose d’options presque illimit\u00e9es”, a not\u00e9 Kenin.<\/p>\n Les d\u00e9couvertes surviennent alors que Deep Instinct a \u00e9galement d\u00e9couvert de nouvelles composants malveillants<\/a> employ\u00e9 par un groupe bas\u00e9 au Liban suivi sous le nom de Polonium dans ses attaques visant exclusivement des entit\u00e9s isra\u00e9liennes.<\/p>\n “Polonium coordonne ses op\u00e9rations avec plusieurs groupes d’acteurs suivis affili\u00e9s au minist\u00e8re iranien du renseignement et de la s\u00e9curit\u00e9 (MOIS), sur la base du chevauchement des victimes et des techniques et outils communs suivants”, a not\u00e9 Microsoft en juin 2022.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670580630_866_Les-hackers-de-MuddyWater-ciblent-les-pays-dAsie-et-du.png\"\/)
<\/div>\n