Le National Cyber \u200b\u200b\u200b\u200bSecurity Center (NCSC) du Royaume-Uni a mis en garde jeudi contre les attaques de harponnage lanc\u00e9es par des acteurs russes et iraniens parrain\u00e9s par l’\u00c9tat pour des op\u00e9rations de collecte d’informations.<\/p>\n
“Les attaques ne visent pas le grand public mais des cibles dans des secteurs sp\u00e9cifiques, notamment les universit\u00e9s, la d\u00e9fense, les organisations gouvernementales, les ONG, les groupes de r\u00e9flexion, ainsi que les politiciens, les journalistes et les militants”, a d\u00e9clar\u00e9 le NCSC. m’a dit<\/a>.<\/p>\n L’agence a attribu\u00e9 les intrusions \u00e0 SEABORGIUM (alias Callisto, COLDRIVER et TA446) et APT42 (alias ITG18, TA453 et Yellow Garuda). Mis \u00e0 part les similitudes dans le modus operandi, rien ne prouve que les deux groupes collaborent.<\/p>\n L’activit\u00e9 est typique des campagnes de harponnage, o\u00f9 les acteurs de la menace envoient des messages adapt\u00e9s aux cibles, tout en prenant suffisamment de temps pour rechercher leurs int\u00e9r\u00eats et identifier leurs cercles sociaux et professionnels.<\/p>\n Le contact initial est con\u00e7u pour para\u00eetre anodin dans le but de gagner leur confiance et peut durer des semaines avant de passer \u00e0 la phase d’exploitation. Cela prend la forme de liens malveillants qui peuvent conduire au vol d’informations d’identification et \u00e0 la compromission ult\u00e9rieure, y compris l’exfiltration de donn\u00e9es.<\/p>\n Pour maintenir la ruse, les \u00e9quipes adverses auraient cr\u00e9\u00e9 de faux profils sur les plateformes de m\u00e9dias sociaux pour se faire passer pour des experts de terrain et des journalistes afin d’inciter les victimes \u00e0 ouvrir les liens.<\/p>\n Les informations d’identification vol\u00e9es sont ensuite utilis\u00e9es pour se connecter aux comptes de messagerie des cibles et acc\u00e9der aux informations sensibles, en plus de d\u00e9finir des r\u00e8gles de transfert de courrier pour maintenir une visibilit\u00e9 continue sur la correspondance des victimes.<\/p>\n Le groupe SEABORGIUM, parrain\u00e9 par l’\u00c9tat russe, a pour habitude de cr\u00e9er de fausses pages de connexion imitant des soci\u00e9t\u00e9s de d\u00e9fense l\u00e9gitimes et des laboratoires de recherche nucl\u00e9aire pour mener \u00e0 bien ses attaques de collecte d’informations d’identification.<\/p>\n APT42, qui op\u00e8re comme la branche d’espionnage du Corps des gardiens de la r\u00e9volution islamique (CGRI) iranien, partagerait des chevauchements avec PHOSPHORUS et fait partie d’un groupe plus large suivi sous le nom de Charming Kitten.<\/p>\n L’acteur mena\u00e7ant, comme SEABORGIUM, est connu pour se faire passer pour des journalistes, des instituts de recherche et des groupes de r\u00e9flexion pour s’engager aupr\u00e8s de ses cibles en utilisant un arsenal d’outils et de tactiques en constante \u00e9volution pour s’adapter aux priorit\u00e9s en constante \u00e9volution du CGRI.<\/p>\n