L’\u00e9quipe d’intervention d’urgence informatique d’Ukraine (CERT-UA) cette semaine divulgu\u00e9<\/a> que les utilisateurs du programme de connaissance de la situation Delta ont re\u00e7u des e-mails de phishing provenant d’un compte de messagerie compromis appartenant au minist\u00e8re de la D\u00e9fense.<\/p>\n Les attaques, qui ont \u00e9t\u00e9 attribu\u00e9es \u00e0 un cluster de menaces appel\u00e9 UAC-0142, visaient \u00e0 infecter les syst\u00e8mes avec deux logiciels malveillants voleurs de donn\u00e9es appel\u00e9s FateGrab et StealDeal<\/strong>.<\/p>\n Delta<\/a> est un syst\u00e8me d’affichage de situation op\u00e9rationnelle bas\u00e9 sur le cloud d\u00e9velopp\u00e9 par Aerorozvidka qui permet une surveillance en temps r\u00e9el des troupes sur le champ de bataille, ce qui en fait une cible lucrative pour les acteurs de la menace.<\/p>\n Les messages de leurre, qui sont accompagn\u00e9s de faux avertissements pour mettre \u00e0 jour les certificats racine dans le logiciel Delta, contiennent des documents PDF contenant des liens vers des fichiers d’archive h\u00e9berg\u00e9s sur un domaine Delta frauduleux, laissant finalement tomber le logiciel malveillant sur les syst\u00e8mes compromis.<\/p>\n Alors que FateGrab est principalement con\u00e7u pour exfiltrer des fichiers avec des extensions sp\u00e9cifiques via le protocole de transfert de fichiers (FTP<\/a>), StealDeal choisit les navigateurs Web pour siphonner les mots de passe et autres informations.<\/p>\n L’attaque survient quelques jours apr\u00e8s l’Ukraine a pr\u00e9sent\u00e9 le syst\u00e8me Delta<\/a> \u00e0 l’Organisation OTAN de consultation, de commandement et de contr\u00f4le (NC3O<\/a>). Cela fait \u00e9galement suite \u00e0 des r\u00e9v\u00e9lations selon lesquelles le groupe Gamaredon, li\u00e9 \u00e0 la Russie, a tent\u00e9 d’infiltrer sans succ\u00e8s une grande soci\u00e9t\u00e9 de raffinage de p\u00e9trole dans un \u00c9tat membre de l’OTAN fin ao\u00fbt 2022.<\/p>\n La guerre russo-ukrainienne a incit\u00e9 Moscou \u00e0 intensifier les cyberattaques contre l’Ukraine, en s’appuyant sur un large \u00e9ventail de logiciels malveillants d’effacement pour perturber les infrastructures critiques.<\/p>\n Au cours des derniers mois, les organisations ukrainiennes ont \u00e9galement \u00e9t\u00e9 cibl\u00e9es par RomCom RAT et le voleur Vidar, ce dernier agissant comme un moyen de supprimer une souche de ransomware appel\u00e9e Somnie<\/a>.<\/p>\n Plus t\u00f4t ce mois-ci, le CERT-UA a not\u00e9 que des organisations publiques ont \u00e9t\u00e9 cibl\u00e9es par des e-mails de phishing pr\u00e9tendant provenir du service d’urgence de l’\u00c9tat ukrainien et contenant des archives RAR contenant des armes con\u00e7ues pour d\u00e9ployer une porte d\u00e9rob\u00e9e bas\u00e9e sur Delphi nomm\u00e9e DauphinCap<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n