Mercredi, Microsoft a d\u00e9voil\u00e9 un “acteur de menace russe nouveau et distinct”, qui, selon lui, est li\u00e9 \u00e0 la Direction g\u00e9n\u00e9rale du renseignement de l’\u00e9tat-major (GRU<\/a>) et a un “taux de r\u00e9ussite relativement faible”.<\/p>\n L’\u00e9quipe Threat Intelligence du g\u00e9ant de la technologie, qui suivait auparavant le groupe sous son nouveau surnom DEV-0586<\/strong>l’a dipl\u00f4m\u00e9 \u00e0 un acteur nomm\u00e9 surnomm\u00e9 Blizzard des cadets<\/strong>.<\/p>\n “Cadet Blizzard cherche \u00e0 perturber, d\u00e9truire et collecter des informations, en utilisant tous les moyens disponibles et en agissant parfois de mani\u00e8re al\u00e9atoire”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>.<\/p>\n “Bien que le groupe pr\u00e9sente un risque \u00e9lev\u00e9 en raison de son activit\u00e9 destructrice, il semble op\u00e9rer avec un degr\u00e9 de s\u00e9curit\u00e9 op\u00e9rationnelle inf\u00e9rieur \u00e0 celui de groupes russes avanc\u00e9s et de longue date tels que Seashell Blizzard et Forest Blizzard.”<\/p>\n Cadet Blizzard a \u00e9t\u00e9 d\u00e9couvert pour la premi\u00e8re fois en janvier 2022 dans le cadre d’une cyberactivit\u00e9 destructrice ciblant l’Ukraine \u00e0 l’aide d’un nouveau malware d’effacement appel\u00e9 WhisperGate (alias PAYWIPE) dans les semaines pr\u00e9c\u00e9dant l’invasion militaire du pays par la Russie.<\/p>\n L’acteur parrain\u00e9 par l’\u00c9tat, selon Microsoft, a fait ses preuves dans l’orchestration d’attaques destructrices, d’espionnage et d’op\u00e9rations d’information visant des entit\u00e9s situ\u00e9es en Ukraine, en Europe, en Asie centrale et, p\u00e9riodiquement, en Am\u00e9rique latine.<\/p>\n Soup\u00e7onn\u00e9s d’\u00eatre op\u00e9rationnels dans une certaine mesure depuis au moins 2020, les intrusions mont\u00e9es par Cadet Blizzard se sont principalement concentr\u00e9es sur les agences gouvernementales, les forces de l’ordre, les organisations \u00e0 but non lucratif et non gouvernementales, les fournisseurs de services informatiques et les services d’urgence.<\/p>\n “Cadet Blizzard est actif sept jours sur sept et a men\u00e9 ses op\u00e9rations pendant les heures creuses de ses principales cibles, lorsque son activit\u00e9 est moins susceptible d’\u00eatre d\u00e9tect\u00e9e”, a d\u00e9clar\u00e9 Tom Burt de Microsoft. a dit<\/a>. “En plus de l’Ukraine, il se concentre \u00e9galement sur les \u00c9tats membres de l’OTAN impliqu\u00e9s dans la fourniture d’une aide militaire \u00e0 l’Ukraine.”<\/p>\n Il convient de noter que Cadet Blizzard chevauche \u00e9galement des groupes surveill\u00e9s par la communaut\u00e9 de la cybers\u00e9curit\u00e9 au sens large sous les noms Ours braise<\/a> (CrowdStrike), FROZENVISTA (Google TAG), Nodaria (Symantec), TA471 (Proofpoint), UAC-0056 (CERT-UA) et UNC2589 (Google Mandiant).<\/p>\n Outre WhisperGate, l’\u00e9quipe de piratage est connue pour exploiter une multitude d’armes pour son arsenal, notamment SaintBot, OutSteel, GraphSteel, GrimPlant et, plus r\u00e9cemment, Graphiron. Microsoft a attribu\u00e9 SaintBot et OutSteel \u00e0 un cluster d’activit\u00e9s connexe appel\u00e9 Storm-0587.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1685947184_392_Magento-WooCommerce-WordPress-et-Shopify-exploites-dans-une-attaque-Web.jpg\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686822327_779_Microsoft-met-en-garde-contre-un-nouveau-groupe-de-hackers.jpg\")
<\/div>\n