Une cyber-op\u00e9ration malveillante g\u00e9n\u00e9ralis\u00e9e a d\u00e9tourn\u00e9 des milliers de sites Web destin\u00e9s \u00e0 un public d’Asie de l’Est pour rediriger les visiteurs vers du contenu pour adultes depuis d\u00e9but septembre 2022.<\/p>\n
La campagne en cours consiste \u00e0 injecter du code JavaScript malveillant sur les sites Web pirat\u00e9s, se connectant souvent au serveur Web cible \u00e0 l’aide d’informations d’identification FTP l\u00e9gitimes que l’auteur de la menace a pr\u00e9c\u00e9demment obtenues via une m\u00e9thode inconnue.<\/p>\n
“Dans de nombreux cas, il s’agissait d’informations d’identification FTP hautement s\u00e9curis\u00e9es g\u00e9n\u00e9r\u00e9es automatiquement que l’attaquant a pu acqu\u00e9rir et exploiter pour le piratage de sites Web”, Wiz a dit<\/a> dans un rapport publi\u00e9 ce mois-ci.<\/p>\n Le fait que les sites Web pirat\u00e9s – appartenant \u00e0 la fois \u00e0 de petites entreprises et \u00e0 des soci\u00e9t\u00e9s multinationales – utilisent diff\u00e9rentes piles technologiques et diff\u00e9rents fournisseurs de services d’h\u00e9bergement a rendu difficile la recherche d’un vecteur d’attaque commun, a not\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 cloud.<\/p>\n Cela dit, l’un des d\u00e9nominateurs communs entre les sites Web est qu’une majorit\u00e9 d’entre eux sont soit h\u00e9berg\u00e9s en Chine, soit h\u00e9berg\u00e9s dans un autre pays, mais sont destin\u00e9s aux utilisateurs chinois.<\/p>\n De plus, les URL h\u00e9bergeant le code JavaScript malveillant sont g\u00e9o-cl\u00f4tur\u00e9es pour limiter son ex\u00e9cution dans certains pays d’Asie de l’Est.<\/p>\n Il semble \u00e9galement que la campagne vise \u00e9galement Android, le script de redirection conduisant les visiteurs vers des sites Web de jeux d’argent les incitant \u00e0 installer une application (nom du package APK “com.tyc9n1999co.coandroid<\/a>“).<\/p>\n L’identit\u00e9 de l’auteur de la menace n’est pas encore connue, et bien que ses motivations pr\u00e9cises restent \u00e0 identifier, on soup\u00e7onne que l’objectif est de commettre une fraude publicitaire et une manipulation SEO, ou alternativement, de g\u00e9n\u00e9rer du trafic inorganique vers ces sites Web.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678724858_210_Une-cyberattaque-a-grande-echelle-detourne-des-sites-Web-dAsie.png\")
<\/div>\n