Li\u00e9s \u00e0 la Russie APT29<\/strong> (alias Cozy Bear) a \u00e9t\u00e9 attribu\u00e9 \u00e0 une campagne de cyberespionnage en cours ciblant les minist\u00e8res des Affaires \u00e9trang\u00e8res et les entit\u00e9s diplomatiques situ\u00e9es dans les \u00c9tats membres de l’OTAN, l’Union europ\u00e9enne et l’Afrique.<\/p>\n Selon le service de contre-espionnage militaire polonais et l’\u00e9quipe CERT Polska, l’activit\u00e9 observ\u00e9e partage des chevauchements tactiques avec un cluster suivi par Microsoft sous le nom de Nobelium, qui est connu pour son attaque tr\u00e8s m\u00e9diatis\u00e9e contre SolarWinds en 2020.<\/p>\n Les op\u00e9rations de Nobelium ont \u00e9t\u00e9 attribu\u00e9es au service russe de renseignement ext\u00e9rieur (RVS<\/a>), une organisation charg\u00e9e de prot\u00e9ger “les individus, la soci\u00e9t\u00e9 et l’\u00c9tat des menaces \u00e9trang\u00e8res”.<\/p>\n Cela dit, la campagne repr\u00e9sente une \u00e9volution des tactiques du groupe de piratage soutenu par le Kremlin, indiquant des tentatives persistantes d’am\u00e9lioration de ses cyber-armes pour infiltrer les syst\u00e8mes des victimes \u00e0 des fins de collecte de renseignements.<\/p>\n “De nouveaux outils ont \u00e9t\u00e9 utilis\u00e9s en m\u00eame temps et ind\u00e9pendamment les uns des autres, ou en remplacement de ceux dont l’efficacit\u00e9 avait diminu\u00e9, permettant \u00e0 l’acteur de maintenir un rythme op\u00e9rationnel continu et \u00e9lev\u00e9”, pr\u00e9cisent les agences. a dit<\/a>.<\/p>\n Les attaques commencent par des e-mails de harponnage se faisant passer pour des ambassades europ\u00e9ennes qui visent \u00e0 inciter les diplomates cibl\u00e9s \u00e0 ouvrir des pi\u00e8ces jointes contenant des logiciels malveillants sous le couvert d’une invitation ou d’une r\u00e9union.<\/p>\n Int\u00e9gr\u00e9e dans la pi\u00e8ce jointe PDF se trouve une URL pi\u00e9g\u00e9e qui conduit au d\u00e9ploiement d’un compte-gouttes HTML appel\u00e9 EnvyScout (alias ROOTSAW), qui est ensuite utilis\u00e9 comme conduit pour fournir trois souches jusque-l\u00e0 inconnues SNOWYAMBER, HALFRIG et QUARTERRIG.<\/p>\n Ma\u00eetrisez l’art de la collecte de renseignements sur le dark web<\/p>\n Apprenez l’art d’extraire des informations sur les menaces du dark web – Rejoignez ce webinaire dirig\u00e9 par des experts\u00a0!<\/p>\n![\"Attaques](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgDrt0RsIjZTP52kSbgiYatruO9ZmWe-vzGXjUuVgM1JBNyvlfL8Qd5WHr4A06fRL-JFpIZJdq7FC1bdMtxH7lqjUqsayVXaNmYwzNRAuLaB5k1HzKVMzheQSLuRAvrdga61U4Heib7RtWXHonSGO8ZpDBOYGM4jwWccI2Fbt_Ilk5uhOs4SmuqqS6t\/s728-e3650\/cyber.png\" "\\"Attaques")
<\/div>\n