Un acteur soutenu par le gouvernement iranien connu sous le nom de Temp\u00eate de sable menthe<\/strong> a \u00e9t\u00e9 li\u00e9 \u00e0 des attaques visant des infrastructures critiques aux \u00c9tats-Unis entre fin 2021 et mi-2022.<\/p>\n “Ce sous-groupe Mint Sandstorm est techniquement et op\u00e9rationnellement mature, capable de d\u00e9velopper des outils sur mesure et de militariser rapidement les vuln\u00e9rabilit\u00e9s N-day, et a fait preuve d’agilit\u00e9 dans son orientation op\u00e9rationnelle, qui semble s’aligner sur les priorit\u00e9s nationales de l’Iran”, a d\u00e9clar\u00e9 l’\u00e9quipe Microsoft Threat Intelligence. a dit<\/a> dans une analyse.<\/p>\n Les entit\u00e9s cibl\u00e9es comprennent les ports maritimes, les soci\u00e9t\u00e9s \u00e9nerg\u00e9tiques, les syst\u00e8mes de transport en commun et une grande soci\u00e9t\u00e9 am\u00e9ricaine de services publics et de gaz. L’activit\u00e9 est soup\u00e7onn\u00e9e d’\u00eatre des repr\u00e9sailles et en r\u00e9ponse \u00e0 des attaques visant ses syst\u00e8mes de paiement maritimes, ferroviaires et de stations-service qui ont eu lieu entre mai 2020 et fin 2021.<\/p>\n Il convient de noter ici que l’Iran par la suite accus\u00e9<\/a> Isra\u00ebl et les \u00c9tats-Unis d’avoir orchestr\u00e9 les attaques contre les stations-service dans le but de cr\u00e9er des troubles dans le pays.<\/p>\n Mint Sandstorm est le nouveau nom attribu\u00e9 \u00e0 l’acteur mena\u00e7ant que Microsoft suivait auparavant sous le nom de Phosphorus, et \u00e9galement connu sous le nom d’APT35, Charming Kitten, ITG18, TA453 et Yellow Garuda.<\/p>\n Le changement de nomenclature<\/a> fait partie du passage de Microsoft des surnoms inspir\u00e9s des \u00e9l\u00e9ments chimiques \u00e0 un nouveau acteur mena\u00e7ant sur le th\u00e8me de la m\u00e9t\u00e9o nommant la taxonomie<\/a>en partie en raison de la “complexit\u00e9, de l’\u00e9chelle et du volume croissants des menaces”.<\/p>\n Contrairement \u00e0 MuddyWater (alias Mercury ou Mango Sandstorm), qui est connu pour op\u00e9rer au nom du minist\u00e8re iranien du renseignement et de la s\u00e9curit\u00e9 (MOIS), Mint Sandstorm serait associ\u00e9 au Corps des gardiens de la r\u00e9volution islamique (CGRI).<\/p>\n Les attaques d\u00e9taill\u00e9es par Redmond d\u00e9montrent la capacit\u00e9 de l’adversaire \u00e0 affiner en permanence sa tactique dans le cadre de campagnes de phishing tr\u00e8s cibl\u00e9es pour acc\u00e9der \u00e0 des environnements cibl\u00e9s.<\/p>\n Cela inclut l’adoption rapide de preuves de concepts (PoC) divulgu\u00e9es publiquement li\u00e9es \u00e0 des failles dans les applications Internet (par exemple, CVE-2022-47966 et CVE-2022-47986) dans leurs playbooks pour l’acc\u00e8s initial et la persistance.<\/p>\n Il ne s’agit pas seulement de failles r\u00e9cemment r\u00e9v\u00e9l\u00e9es, car l’acteur de la menace a continu\u00e9 \u00e0 utiliser des vuln\u00e9rabilit\u00e9s plus anciennes, en particulier Log4Shell, pour compromettre des appareils non corrig\u00e9s dans le cadre d’attaques opportunistes et aveugles.<\/p>\n D\u00e9fendre avec tromperie\u00a0: Faire progresser la s\u00e9curit\u00e9 Zero Trust<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681958420_551_Des-pirates-informatiques-soutenus-par-le-gouvernement-iranien-ciblant-les.png\")
<\/div>\n