{"id":781533,"date":"2023-06-13T12:14:26","date_gmt":"2023-06-13T14:14:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/la-campagne-dattaque-adversary-in-the-middle-frappe-des-dizaines-dorganisations-mondiales\/"},"modified":"2023-06-13T12:14:30","modified_gmt":"2023-06-13T14:14:30","slug":"la-campagne-dattaque-adversary-in-the-middle-frappe-des-dizaines-dorganisations-mondiales","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/la-campagne-dattaque-adversary-in-the-middle-frappe-des-dizaines-dorganisations-mondiales\/","title":{"rendered":"La campagne d’attaque Adversary-in-the-Middle frappe des dizaines d’organisations mondiales"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>13 juin 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Attaques de phishing \/ BEC<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Des “dizaines” d’organisations \u00e0 travers le monde ont \u00e9t\u00e9 cibl\u00e9es dans le cadre d’un vaste compromis de messagerie professionnelle (BEC<\/a>) qui impliquait l’utilisation de techniques d’adversaire au milieu (AitM) pour mener les attaques.<\/p>\n

“A la suite d’une tentative de phishing r\u00e9ussie, l’acteur de la menace a obtenu un acc\u00e8s initial au compte de l’un des employ\u00e9s victimes et a ex\u00e9cut\u00e9 une attaque” adversaire au milieu “pour contourner l’authentification Office365 et obtenir un acc\u00e8s persistant \u00e0 ce compte”, ont d\u00e9clar\u00e9 les chercheurs de Sygnia. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

“Une fois qu’il a gagn\u00e9 en pers\u00e9v\u00e9rance, l’acteur de la menace a exfiltr\u00e9 les donn\u00e9es du compte compromis et a utilis\u00e9 son acc\u00e8s pour propager les attaques de phishing contre les employ\u00e9s d’autres victimes ainsi que plusieurs organisations externes cibl\u00e9es.”<\/p>\n

\"La<\/a><\/center><\/div>\n

Les r\u00e9sultats surviennent moins d’une semaine apr\u00e8s que Microsoft a d\u00e9taill\u00e9 une combinaison similaire d’un hame\u00e7onnage AitM et d’une attaque BEC visant les organisations de services bancaires et financiers.<\/p>\n

Escroqueries BEC impliquent g\u00e9n\u00e9ralement<\/a> inciter une cible par e-mail \u00e0 envoyer de l’argent ou \u00e0 divulguer des informations confidentielles sur l’entreprise. Outre la personnalisation des e-mails destin\u00e9s \u00e0 la victime vis\u00e9e, l’attaquant peut \u00e9galement se faire passer pour une personne de confiance pour atteindre ses objectifs.<\/p>\n

Ceci, \u00e0 son tour, peut \u00eatre r\u00e9alis\u00e9 en prenant le contr\u00f4le du compte par le biais d’un syst\u00e8me d’ing\u00e9nierie sociale \u00e9labor\u00e9, \u00e0 la suite duquel l’escroc envoie par e-mail aux clients ou fournisseurs de l’entreprise de fausses factures demandant le paiement sur un compte bancaire frauduleux.<\/p>\n

Dans la cha\u00eene d’attaque document\u00e9e par Sygnia, l’attaquant a \u00e9t\u00e9 observ\u00e9 en train d’envoyer un e-mail de phishing contenant un lien vers un pr\u00e9tendu “document partag\u00e9” qui a finalement redirig\u00e9 la victime vers une page de phishing AitM con\u00e7ue pour r\u00e9colter les informations d’identification saisies et les mots de passe \u00e0 usage unique.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

\ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n

D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n

Rejoindre la s\u00e9ance<\/a><\/div>\n

De plus, les acteurs de la menace auraient abus\u00e9 de l’acc\u00e8s temporaire au compte compromis pour enregistrer un nouveau dispositif d’authentification multifacteur (MFA) afin de s’implanter \u00e0 distance \u00e0 partir d’une adresse IP diff\u00e9rente situ\u00e9e en Australie.<\/p>\n

“En plus de l’exfiltration de donn\u00e9es sensibles du compte de la victime, l’acteur de la menace a utilis\u00e9 cet acc\u00e8s pour envoyer de nouveaux e-mails de phishing contenant le nouveau lien malveillant \u00e0 des dizaines d’employ\u00e9s du client ainsi qu’\u00e0 d’autres organisations cibl\u00e9es”, ont d\u00e9clar\u00e9 les chercheurs de Sygnia.<\/p>\n

La soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 a en outre d\u00e9clar\u00e9 que les e-mails de phishing se propageaient “\u00e0 la mani\u00e8re d’un ver” d’une entreprise cibl\u00e9e \u00e0 l’autre et parmi les employ\u00e9s d’une m\u00eame entreprise. L’ampleur exacte de la campagne est actuellement inconnue.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n