L’\u00e9quipe d’intervention d’urgence informatique d’Ukraine (CERT-UA) a mis en garde contre les cyberattaques perp\u00e9tr\u00e9es par des pirates informatiques russes ciblant divers organismes gouvernementaux du pays.<\/p>\n
L’agence attribu\u00e9<\/a> la campagne de phishing contre APT28, \u00e9galement connue sous les noms de Fancy Bear, Forest Blizzard, FROZENLAKE, Iron Twilight, Sednit et Sofacy.<\/p>\n Les e-mails sont livr\u00e9s avec la ligne d’objet “Windows Update” et contiennent pr\u00e9tendument des instructions en ukrainien pour ex\u00e9cuter une commande PowerShell sous pr\u00e9texte de mises \u00e0 jour de s\u00e9curit\u00e9.<\/p>\n L’ex\u00e9cution du script charge et ex\u00e9cute un script PowerShell de l’\u00e9tape suivante con\u00e7u pour collecter des informations syst\u00e8me de base via des commandes telles que liste de t\u00e2ches<\/a> et information syst\u00e8me<\/a>et exfiltrer les d\u00e9tails via une requ\u00eate HTTP vers un API factice<\/a>.<\/p>\n Pour inciter les cibles \u00e0 ex\u00e9cuter la commande, les e-mails se sont fait passer pour les administrateurs syst\u00e8me des entit\u00e9s gouvernementales cibl\u00e9es en utilisant de faux comptes de messagerie Microsoft Outlook cr\u00e9\u00e9s avec les vrais noms et initiales des employ\u00e9s.<\/p>\n Le CERT-UA recommande aux organisations de restreindre la capacit\u00e9 des utilisateurs \u00e0 ex\u00e9cuter des scripts PowerShell et \u00e0 surveiller les connexions r\u00e9seau \u00e0 l’API Mocky.<\/p>\n La divulgation intervient des semaines apr\u00e8s que l’APT28 a \u00e9t\u00e9 li\u00e9 \u00e0 des attaques exploitant des failles de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9es dans l’\u00e9quipement r\u00e9seau pour effectuer une reconnaissance et d\u00e9ployer des logiciels malveillants contre des cibles s\u00e9lectionn\u00e9es.<\/p>\n Le groupe d’analyse des menaces (TAG) de Google, dans un avis publi\u00e9 le mois dernier, a d\u00e9taill\u00e9 une op\u00e9ration de collecte d’informations d’identification men\u00e9e par l’acteur de la menace pour rediriger les visiteurs des sites Web du gouvernement ukrainien vers des domaines de phishing.<\/p>\n Des \u00e9quipes de piratage bas\u00e9es en Russie ont \u00e9galement \u00e9t\u00e9 li\u00e9es \u00e0 l’exploitation d’une faille critique d’escalade de privil\u00e8ges dans Microsoft Outlook (CVE-2023-23397, score CVSS\u00a0: 9,8) lors d’intrusions dirig\u00e9es contre les secteurs gouvernemental, des transports, de l’\u00e9nergie et militaire en Europe.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Le d\u00e9veloppement vient \u00e9galement en tant que Fortinet FortiGuard Labs d\u00e9couvert<\/a> une attaque de phishing en plusieurs \u00e9tapes qui exploite un document Word \u00e0 macro-lacets cens\u00e9 provenir d’Energoatom en Ukraine comme leurre pour fournir le cadre de post-exploitation open source Havoc.<\/p>\n “Il reste tr\u00e8s probable que les services de renseignement, militaires et d’application de la loi russes aient une entente tacite de longue date avec les acteurs de la menace cybercriminelle”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Recorded Future. a dit<\/a> dans un rapport plus t\u00f4t cette ann\u00e9e.<\/p>\n “Dans certains cas, il est presque certain que ces agences entretiennent une relation \u00e9tablie et syst\u00e9matique avec les acteurs de la menace cybercriminelle, soit par collaboration indirecte, soit via le recrutement.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_927_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n