L’Agence am\u00e9ricaine pour la cybers\u00e9curit\u00e9 et la s\u00e9curit\u00e9 des infrastructures (CISA) exhorte les organisations et les particuliers \u00e0 accro\u00eetre leur cybervigilance, alors que l’invasion militaire de l’Ukraine par la Russie entre officiellement dans un an.<\/p>\n
“La CISA estime que les \u00c9tats-Unis et les pays europ\u00e9ens pourraient subir des attaques perturbatrices et d\u00e9figurantes contre des sites Web dans le but de semer le chaos et la discorde soci\u00e9tale le 24 f\u00e9vrier 2023, anniversaire de l’invasion russe de l’Ukraine en 2022”, a d\u00e9clar\u00e9 l’agence. a dit<\/a>.<\/p>\n \u00c0 cette fin, CISA est recommander<\/a> que les organisations mettent en \u0153uvre les meilleures pratiques de cybers\u00e9curit\u00e9, am\u00e9liorent leur pr\u00e9paration et prennent des mesures proactives pour r\u00e9duire la probabilit\u00e9 et l’impact des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n L’avis intervient alors que l’\u00e9quipe d’intervention d’urgence informatique d’Ukraine (CERT-UA) r\u00e9v\u00e9l\u00e9<\/a> que les pirates des \u00c9tats-nations russes ont pirat\u00e9 sites Web du gouvernement<\/a> et plant\u00e9 des portes d\u00e9rob\u00e9es d\u00e8s d\u00e9cembre 2021.<\/p>\n Le CERT-UA a attribu\u00e9 l’activit\u00e9 \u00e0 un acteur mena\u00e7ant<\/a> il suit comme UAC-0056, \u00e9galement connu sous les noms DEV-0586, Ember Bear, Nodaria, TA471 et UNC2589.<\/p>\n Les attaques impliquent l’utilisation de shells Web ainsi qu’un certain nombre de portes d\u00e9rob\u00e9es personnalis\u00e9es telles que CredPump, HoaxApe et HoaxPen, s’ajoutant \u00e0 l’arsenal d’outils du groupe tels que WhisperGate, SaintBot, OutSteel, GraphSteel, GrimPlant et, plus r\u00e9cemment, Graphiron.<\/p>\n L’agence, dans un avis connexe, a \u00e9galement divulgu\u00e9 un campagne de phishing<\/a> contenant des archives RAR qui ont conduit au d\u00e9ploiement du logiciel de contr\u00f4le et de surveillance \u00e0 distance Remos. Il a \u00e9t\u00e9 li\u00e9 \u00e0 un acteur mena\u00e7ant connu sous le nom d’UAC-0050 (et UAC-0096).<\/p>\n Les r\u00e9sultats surviennent alors que Fortinet a signal\u00e9 une augmentation de 53% des attaques d’essuie-glace destructrices du troisi\u00e8me au quatri\u00e8me trimestre 2022, principalement aliment\u00e9es par des pirates informatiques russes parrain\u00e9s par l’\u00c9tat utilisant une vari\u00e9t\u00e9 sans pr\u00e9c\u00e9dent de logiciels malveillants destructeurs de donn\u00e9es en Ukraine.<\/p>\n “Ces nouvelles souches sont de plus en plus r\u00e9cup\u00e9r\u00e9es par les groupes cybercriminels et utilis\u00e9es dans le r\u00e9seau croissant de cybercriminalit\u00e9 en tant que service (CaaS)”, a d\u00e9clar\u00e9 le fournisseur de s\u00e9curit\u00e9. a dit<\/a>.<\/p>\n “Les cybercriminels d\u00e9veloppent \u00e9galement leur propre malware d’essuie-glace qui est facilement utilis\u00e9 dans les organisations CaaS, ce qui signifie que la menace des logiciels malveillants d’essuie-glace est plus r\u00e9pandue que jamais et que toutes les organisations sont une cible potentielle, pas seulement celles bas\u00e9es en Ukraine ou dans les pays environnants.”<\/p>\n <\/p>\n