De nouvelles recherches ont \u00e9tabli un lien entre les op\u00e9rations d’un groupe hacktiviste \u00e0 motivation politique connu sous le nom de Moses Staff et un autre acteur mena\u00e7ant naissant nomm\u00e9 La hache d’Abraham<\/strong> qui a vu le jour en novembre 2022.<\/p>\n Ceci est bas\u00e9 sur “plusieurs points communs \u00e0 travers l’iconographie, la vid\u00e9ographie et les sites de fuite utilis\u00e9s par les groupes, sugg\u00e9rant qu’ils sont probablement exploit\u00e9s par la m\u00eame entit\u00e9”, Secureworks Counter Threat Unit (CTU) m’a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Moses Staff, suivi par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 sous le nom Jeune pousse de cobalt<\/a>a fait sa premi\u00e8re apparition dans le paysage des menaces en septembre 2021 dans le but de cibler principalement les organisations isra\u00e9liennes.<\/p>\n On pense que le groupe g\u00e9opolitique est parrain\u00e9 par le gouvernement iranien et a depuis \u00e9t\u00e9 li\u00e9 \u00e0 une s\u00e9rie d’attaques d’espionnage et de sabotage qui utilisent des outils comme StrifeWater RAT et des utilitaires open source tels que DiskCryptor<\/a> pour r\u00e9colter des informations sensibles et verrouiller les donn\u00e9es des victimes sur les h\u00f4tes infect\u00e9s.<\/p>\n L’\u00e9quipage est \u00e9galement connu pour maintenir un site de fuite qui est utilis\u00e9 pour distribuer des donn\u00e9es vol\u00e9es \u00e0 leurs victimes et diffuser leurs messages, qui incluent “d\u00e9noncer les crimes des sionistes en Palestine occup\u00e9e”.<\/p>\n Maintenant, selon l’analyse de Secureworks, “le personnage de la hache d’Abraham est utilis\u00e9 en tandem pour attaquer les minist\u00e8res du gouvernement en Arabie saoudite” et que “c’est probablement en r\u00e9ponse au r\u00f4le de leadership de l’Arabie saoudite dans am\u00e9liorer les relations<\/a> entre Isra\u00ebl et les nations arabes.”<\/p>\n Pour sa part, Abraham’s Ax pr\u00e9tend op\u00e9rer au nom de la Oummah du Hezbollah malgr\u00e9 aucune preuve \u00e0 l’appui. Hezbollah<\/a>qui signifie “Parti d’Allah” en arabe, est un parti politique islamiste chiite libanais et un groupe militant soutenu par l’Iran.<\/p>\n Les chevauchements frappants dans le mode op\u00e9ratoire augmentent encore la possibilit\u00e9 que les op\u00e9rateurs derri\u00e8re Abraham’s Axe exploitent probablement le m\u00eame logiciel malveillant personnalis\u00e9 qui agit comme un essuie-glace cryptographique pour chiffrer les donn\u00e9es sans offrir un moyen de r\u00e9cup\u00e9rer les donn\u00e9es.<\/p>\n De plus, les deux acteurs sont unis dans leurs motivations en ce sens qu’ils op\u00e8rent sans incitation financi\u00e8re, les intrusions prenant un ton plus perturbateur. Les liens entre les deux groupes sont \u00e9galement mis en \u00e9vidence par le fait que les sites de fuite bas\u00e9s sur WordPress \u00e9taient h\u00e9berg\u00e9s dans le m\u00eame sous-r\u00e9seau<\/a> Dans les premiers stades.<\/p>\n “L’Iran a l’habitude d’utiliser des groupes mandataires et des personnages fabriqu\u00e9s pour cibler des adversaires r\u00e9gionaux et internationaux”, a d\u00e9clar\u00e9 Rafe Pilling, chercheur principal de Secureworks, dans un communiqu\u00e9.<\/p>\n “Au cours des deux derni\u00e8res ann\u00e9es, un nombre croissant de personnalit\u00e9s de groupes criminels et hacktivistes ont \u00e9merg\u00e9 pour cibler des ennemis pr\u00e9sum\u00e9s de l’Iran tout en offrant un d\u00e9menti plausible au gouvernement iranien concernant l’association ou la responsabilit\u00e9 de ces attaques. Cette tendance est susceptible de se poursuivre.”<\/p>\n <\/p>\n![\"Groupe](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674776731_770_Des-chercheurs-decouvrent-une-connexion-entre-le-personnel-de-Moses.png\" "\\"Groupe")
<\/div>\n