Les cyberattaques de la Russie contre l’Ukraine ont bondi de 250 % en 2022 par rapport \u00e0 il y a deux ans, ont r\u00e9v\u00e9l\u00e9 le Threat Analysis Group (TAG) de Google et Mandiant dans un nouveau rapport conjoint.<\/p>\n
Le ciblage, qui a co\u00efncid\u00e9 et a persist\u00e9 apr\u00e8s l’invasion militaire de l’Ukraine par le pays en f\u00e9vrier 2022, s’est fortement concentr\u00e9 sur le gouvernement ukrainien et les entit\u00e9s militaires, ainsi que sur les infrastructures essentielles, les services publics, les services publics et les secteurs des m\u00e9dias.<\/p>\n
Mandiant a dit<\/a> il a observ\u00e9 “des cyberattaques plus destructrices en Ukraine au cours des quatre premiers mois de 2022 qu’au cours des huit ann\u00e9es pr\u00e9c\u00e9dentes, les attaques culminant vers le d\u00e9but de l’invasion”.<\/p>\n Pas moins de six souches d’essuie-glace uniques – dont WhisperGate, HermeticWiper, IsaacWiper, CaddyWiper, Industroyer2 et SDelete – ont \u00e9t\u00e9 d\u00e9ploy\u00e9es contre les r\u00e9seaux ukrainiens, ce qui sugg\u00e8re une volont\u00e9 de la part des acteurs de la menace russe de renoncer \u00e0 un acc\u00e8s persistant.<\/p>\n Les attaques de phishing visant les pays de l’OTAN ont connu un pic de 300 % au cours de la m\u00eame p\u00e9riode. Ces efforts ont \u00e9t\u00e9 men\u00e9s par un groupe soutenu par le gouvernement bi\u00e9lorusse appel\u00e9 PUSHCHA (alias Ghostwriter ou UNC1151) qui est align\u00e9 avec la Russie.<\/p>\n “Les attaquants soutenus par le gouvernement russe se sont engag\u00e9s dans un effort agressif sur plusieurs fronts pour obtenir un avantage d\u00e9cisif en temps de guerre dans le cyberespace, souvent avec des r\u00e9sultats mitig\u00e9s”, a not\u00e9 Shane Huntley du TAG.<\/p>\n Certains des acteurs cl\u00e9s impliqu\u00e9s dans les efforts comprennent FROZENBARENTS (alias Sandworm ou Voodoo Bear), FROZENLAKE (alias APT28 ou Fancy Bear), COLDRIVER (alias Callisto Group), FROZENVISTA (alias DEV-0586 ou UNC2589) et SUMMIT (alias Turla ou ours venimeux).<\/p>\n Mis \u00e0 part l’augmentation de l’intensit\u00e9 et de la fr\u00e9quence des op\u00e9rations, l’invasion s’est \u00e9galement accompagn\u00e9e de l’engagement du Kremlin dans des op\u00e9rations d’information secr\u00e8tes et manifestes con\u00e7ues pour fa\u00e7onner la perception du public dans le but de saper le gouvernement ukrainien, de briser le soutien international \u00e0 l’Ukraine et de maintenir soutien interne \u00e0 la Russie.<\/p>\n “Les acteurs parrain\u00e9s par le GRU ont utilis\u00e9 leur acc\u00e8s pour voler des informations sensibles et les divulguer au public pour approfondir un r\u00e9cit, ou utiliser ce m\u00eame acc\u00e8s pour mener des cyberattaques destructrices ou des campagnes d’op\u00e9rations d’information”, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie.<\/p>\n Alors que la guerre divise les groupes de piratage en raison d’all\u00e9geances politiques et, dans certains cas, les oblige m\u00eame \u00e0 fermer boutique, l’\u00e9volution indique en outre un “changement notable dans l’\u00e9cosyst\u00e8me cybercriminel d’Europe de l’Est” d’une mani\u00e8re qui brouille les fronti\u00e8res entre les acteurs motiv\u00e9s financi\u00e8rement et attaquants parrain\u00e9s par l’\u00c9tat.<\/p>\n Cela est d\u00e9montr\u00e9 par le fait que l’UAC-0098, un acteur mena\u00e7ant qui a historiquement livr\u00e9 le malware IcedID, a \u00e9t\u00e9 observ\u00e9 en train de r\u00e9orienter ses techniques pour attaquer l’Ukraine dans le cadre d’un ensemble d’attaques de ransomware.<\/p>\n Certains membres de l’UAC-0098 sont consid\u00e9r\u00e9s comme d’anciens membres du groupe de cybercriminalit\u00e9 Conti, aujourd’hui disparu. TrickBot, qui a \u00e9t\u00e9 absorb\u00e9 par l’op\u00e9ration Conti l’ann\u00e9e derni\u00e8re avant la fermeture de cette derni\u00e8re, a \u00e9galement eu recours \u00e0 un ciblage syst\u00e9matique de l’Ukraine.<\/p>\n Il n’y a pas que la Russie, car le conflit en cours a conduit des attaquants soutenus par le gouvernement chinois tels que CURIOUS GORGE (alias UNC3742) et BASIN (alias Mustang Panda) \u00e0 se concentrer sur des cibles ukrainiennes et d’Europe occidentale pour la collecte de renseignements.<\/p>\n “Il est clair que le cyber continuera \u00e0 jouer un r\u00f4le essentiel dans les futurs conflits arm\u00e9s, compl\u00e9tant les formes traditionnelles de guerre”, a d\u00e9clar\u00e9 Huntley.<\/p>\n La divulgation intervient alors que l’\u00e9quipe d’intervention d’urgence informatique d’Ukraine (CERT-UA) averti<\/a> d’e-mails de phishing ciblant des organisations et des institutions qui pr\u00e9tendent \u00eatre des mises \u00e0 jour de s\u00e9curit\u00e9 critiques mais contiennent en r\u00e9alit\u00e9 des ex\u00e9cutables qui conduisent au d\u00e9ploiement d’un logiciel de contr\u00f4le de bureau \u00e0 distance sur les syst\u00e8mes infect\u00e9s.<\/p>\n Le CERT-UA a attribu\u00e9 l’op\u00e9ration \u00e0 un acteur mena\u00e7ant qu’il suit sous le surnom UAC-0096<\/a>qui avait d\u00e9j\u00e0 \u00e9t\u00e9 d\u00e9tect\u00e9 adoptant le m\u00eame modus operandi fin janvier 2022 dans les semaines pr\u00e9c\u00e9dant la guerre.<\/p>\n “Un an apr\u00e8s que la Russie a lanc\u00e9 son invasion \u00e0 grande \u00e9chelle de l’Ukraine, la Russie ne parvient toujours pas \u00e0 mettre l’Ukraine sous son contr\u00f4le alors qu’elle lutte pour surmonter des mois d’\u00e9checs strat\u00e9giques et tactiques aggrav\u00e9s”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Recorded Future. a dit<\/a> dans un rapport publi\u00e9 ce mois-ci.<\/p>\n “Malgr\u00e9 les revers militaires conventionnels de la Russie et son incapacit\u00e9 \u00e0 faire progresser de mani\u00e8re substantielle son programme par le biais d’op\u00e9rations cybern\u00e9tiques, la Russie maintient son intention de placer l’Ukraine sous contr\u00f4le russe”, a-t-il ajout\u00e9, tout en soulignant sa “coop\u00e9ration militaire naissante avec l’Iran et la Cor\u00e9e du Nord”.<\/p>\n <\/p>\n![\"Cyberattaques](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEio38eZFMOStPBI82mR8726UGCCbHUZv3Mb4kcGzdqzrlDqtdKM_boVaSbuq7ecbaq1a3MRlL4USJZ7DZbhH1mekw6WKExME5dEBxZ6g3o8FV8bniq2ApJjkH0k09tMgVY2WPy2U4H5NlqE8Rwp7qNC3mMg_5GxNda1PyVUAC9-oDlH-l-Q7A5DTvKk\/s728-e3650\/russia1.png\" "\\"Cyberattaques")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1676915677_592_Google-revele-une-recrudescence-alarmante-des-cyberattaques-russes-contre-lUkraine.png\")
<\/div>\n