Des acteurs parrain\u00e9s par l’\u00c9tat iranien continuent de s’engager dans des campagnes d’ing\u00e9nierie sociale ciblant des chercheurs en se faisant passer pour un groupe de r\u00e9flexion am\u00e9ricain.<\/p>\n
\u00ab Notamment, les cibles dans ce cas \u00e9taient toutes les femmes qui sont activement impliqu\u00e9es dans les affaires politiques et les droits de l’homme dans la r\u00e9gion du Moyen-Orient \u00bb, a d\u00e9clar\u00e9 Secureworks Counter Threat Unit (CTU). a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a attribu\u00e9 l’activit\u00e9 \u00e0 un groupe de piratage qu’elle suit comme Illusion de cobalt<\/strong>et qui est \u00e9galement connu sous les noms APT35, Charming Kitten, ITG18, Phosphorus, TA453 et Yellow Garuda.<\/p>\n Le ciblage d’universitaires, d’activistes, de diplomates, de journalistes, de politiciens et de chercheurs par l’acteur mena\u00e7ant a \u00e9t\u00e9 bien document\u00e9 au fil des ans.<\/p>\n Le groupe est soup\u00e7onn\u00e9 d’op\u00e9rer au nom du Corps des gardiens de la r\u00e9volution islamique (CGRI) iranien et a montr\u00e9 une tendance \u00e0 utiliser de fausses personnalit\u00e9s pour \u00e9tablir des contacts avec des individus qui pr\u00e9sentent un int\u00e9r\u00eat strat\u00e9gique pour le gouvernement.<\/p>\n “Il est courant que Cobalt Illusion interagisse avec ses cibles plusieurs fois sur diff\u00e9rentes plates-formes de messagerie”, a d\u00e9clar\u00e9 SecureWorks. “Les acteurs de la menace envoient d’abord des liens et des documents b\u00e9nins pour \u00e9tablir une relation. Ils envoient ensuite un lien ou un document malveillant aux informations d’identification de phishing pour les syst\u00e8mes auxquels Cobalt Illusion cherche \u00e0 acc\u00e9der.”<\/p>\n La principale de ses tactiques consiste \u00e0 tirer parti de la collecte d’informations d’identification pour prendre le contr\u00f4le des bo\u00eetes aux lettres des victimes, ainsi qu’\u00e0 utiliser des outils personnalis\u00e9s tels que HYPERSCRAPE (alias EmailDownloader) pour voler des donn\u00e9es des comptes Gmail, Yahoo ! et Microsoft Outlook en utilisant les mots de passe vol\u00e9s.<\/p>\n Un autre logiciel malveillant sur mesure li\u00e9 au groupe est un outil Telegram “grabber” bas\u00e9 sur C++ qui facilite la collecte de donn\u00e9es \u00e0 grande \u00e9chelle \u00e0 partir des comptes Telegram apr\u00e8s avoir obtenu les informations d’identification de la cible.<\/p>\n La derni\u00e8re activit\u00e9 en date consiste pour l’adversaire \u00e0 se faire passer pour un employ\u00e9 de la Conseil Atlantique<\/a>un groupe de r\u00e9flexion bas\u00e9 aux \u00c9tats-Unis, et s’adressant \u00e0 des chercheurs en affaires politiques et en droits de l’homme sous pr\u00e9texte de contribuer \u00e0 un rapport.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n