{"id":520150,"date":"2022-12-20T13:11:38","date_gmt":"2022-12-20T15:11:38","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-informatiques-russes-ont-cible-une-raffinerie-de-petrole-dans-un-pays-de-lotan-pendant-la-guerre-en-ukraine\/"},"modified":"2022-12-20T13:11:40","modified_gmt":"2022-12-20T15:11:40","slug":"des-pirates-informatiques-russes-ont-cible-une-raffinerie-de-petrole-dans-un-pays-de-lotan-pendant-la-guerre-en-ukraine","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-informatiques-russes-ont-cible-une-raffinerie-de-petrole-dans-un-pays-de-lotan-pendant-la-guerre-en-ukraine\/","title":{"rendered":"Des pirates informatiques russes ont cibl\u00e9 une raffinerie de p\u00e9trole dans un pays de l’OTAN pendant la guerre en Ukraine"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>20 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Cyberguerre \/ Cyberattaque<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Le groupe Gamaredon, li\u00e9 \u00e0 la Russie, a tent\u00e9 sans succ\u00e8s de s’introduire dans une grande soci\u00e9t\u00e9 de raffinage de p\u00e9trole dans un \u00c9tat membre de l’OTAN plus t\u00f4t cette ann\u00e9e au milieu de la guerre russo-ukrainienne en cours.<\/p>\n

L’attaque, qui a eu lieu le 30 ao\u00fbt 2022, n’est qu’une des multiples attaques orchestr\u00e9es par la menace persistante avanc\u00e9e (APT) attribu\u00e9e au Service f\u00e9d\u00e9ral de s\u00e9curit\u00e9 (FSB) de Russie.<\/p>\n

Gamaredon, \u00e9galement connu sous les surnoms Actinium, Armageddon, Iron Tilden, Primitive Bear, Shuckworm, Trident Ursa et Winterflounder, a l’habitude de s’attaquer principalement aux entit\u00e9s ukrainiennes et, dans une moindre mesure, aux alli\u00e9s de l’OTAN pour r\u00e9colter des donn\u00e9es sensibles.<\/p>\n

\"Les<\/div>\n

“Alors que le conflit se poursuivait sur le terrain et dans le cyberespace, Trident Ursa a fonctionn\u00e9 en tant que cr\u00e9ateur d’acc\u00e8s d\u00e9di\u00e9 et collecteur de renseignements”, Palo Alto Networks Unit 42 m’a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News. “Trident Ursa reste l’un des APT les plus envahissants, les plus intrusifs, les plus actifs et les plus cibl\u00e9s ciblant l’Ukraine.”<\/p>\n

\"La<\/a><\/center><\/div>\n

La surveillance continue par Unit 42 des activit\u00e9s du groupe a d\u00e9couvert plus de 500 nouveaux domaines, 200 \u00e9chantillons de logiciels malveillants et de multiples changements dans ses tactiques au cours des 10 derniers mois en r\u00e9ponse \u00e0 des priorit\u00e9s en constante \u00e9volution et en expansion. <\/p>\n

Au-del\u00e0 des cyberattaques, la communaut\u00e9 de la s\u00e9curit\u00e9 au sens large aurait \u00e9t\u00e9 la cible de tweets mena\u00e7ants d’un pr\u00e9tendu associ\u00e9 de Gamaredon, mettant en \u00e9vidence les techniques d’intimidation adopt\u00e9es par l’adversaire.<\/p>\n

D’autres m\u00e9thodes remarquables incluent l’utilisation de pages Telegram pour rechercher des serveurs de commande et de contr\u00f4le (C2) et DNS \u00e0 flux rapide<\/a> pour faire tourner de nombreuses adresses IP dans un court laps de temps afin de rendre plus difficiles les efforts de blocage et de retrait bas\u00e9s sur IP. <\/p>\n

\"Hackers<\/div>\n

Les attaques elles-m\u00eames impliquent la livraison de pi\u00e8ces jointes militaris\u00e9es int\u00e9gr\u00e9es dans des e-mails de harponnage pour d\u00e9ployer une porte d\u00e9rob\u00e9e VBScript sur l’h\u00f4te compromis, capable d’\u00e9tablir la persistance et d’ex\u00e9cuter du code VBScript suppl\u00e9mentaire fourni par le serveur C2.<\/p>\n

Des cha\u00eenes d’infection de Gamaredon ont \u00e9galement \u00e9t\u00e9 observ\u00e9es tirant parti du g\u00e9oblocage pour limiter les attaques \u00e0 des emplacements sp\u00e9cifiques tout en utilisant des ex\u00e9cutables de compte-gouttes pour lancer les charges utiles VBScript de la prochaine \u00e9tape, qui se connectent ensuite au serveur C2 pour ex\u00e9cuter d’autres commandes.<\/p>\n

Le m\u00e9canisme de g\u00e9oblocage fonctionne comme un angle mort de s\u00e9curit\u00e9 car il r\u00e9duit la visibilit\u00e9 des attaques de l’acteur mena\u00e7ant en dehors des pays cibl\u00e9s et rend ses activit\u00e9s plus difficiles \u00e0 suivre.<\/p>\n

“Trident Ursa reste un APT agile et adaptatif qui n’utilise pas de techniques trop sophistiqu\u00e9es ou complexes dans ses op\u00e9rations”, ont d\u00e9clar\u00e9 les chercheurs. “Dans la plupart des cas, ils s’appuient sur des outils et des scripts accessibles au public – ainsi qu’une quantit\u00e9 importante d’obfuscation – ainsi que sur des tentatives de phishing de routine pour ex\u00e9cuter avec succ\u00e8s leurs op\u00e9rations.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n