Microsoft a attribu\u00e9 vendredi une s\u00e9rie de pannes de service visant Azure, Outlook et OneDrive au d\u00e9but du mois \u00e0 un cluster non cat\u00e9goris\u00e9 qu’il suit sous le nom Temp\u00eate-1359<\/strong>.<\/p>\n “Ces attaques reposent probablement sur l’acc\u00e8s \u00e0 plusieurs serveurs priv\u00e9s virtuels (VPS) en conjonction avec une infrastructure cloud lou\u00e9e, des proxys ouverts et des outils DDoS”, a d\u00e9clar\u00e9 le g\u00e9ant de la technologie. a dit<\/a> dans un article vendredi.<\/p>\n Storm-#### (anciennement DEV-####) est une d\u00e9signation temporaire que le fabricant de Windows attribue \u00e0 des groupes inconnus, \u00e9mergents ou en d\u00e9veloppement dont l’identit\u00e9 ou l’affiliation n’a pas encore \u00e9t\u00e9 d\u00e9finitivement \u00e9tablie.<\/p>\n Bien qu’il n’y ait aucune preuve que des donn\u00e9es client aient \u00e9t\u00e9 consult\u00e9es ou compromises, la soci\u00e9t\u00e9 a not\u00e9 que les attaques “ont temporairement affect\u00e9 la disponibilit\u00e9” de certains services. Redmond a d\u00e9clar\u00e9 avoir en outre observ\u00e9 le lancement de l’acteur mena\u00e7ant Attaques DDoS de couche 7<\/a> \u00e0 partir de plusieurs services cloud et d’infrastructures proxy ouvertes.<\/p>\n Cela inclut les attaques par inondation HTTP(S), qui bombardent les services cibles avec un volume \u00e9lev\u00e9 de requ\u00eates HTTP(S)\u00a0; contournement du cache, dans lequel l’attaquant tente de contourner la couche CDN et de surcharger les serveurs d’origine\u00a0; et une technique connue sous le nom de Slowloris.<\/p>\n “Cette attaque se produit lorsque le client ouvre une connexion \u00e0 un serveur Web, demande une ressource (par exemple, une image), puis ne reconna\u00eet pas le t\u00e9l\u00e9chargement (ou l’accepte lentement)”, a d\u00e9clar\u00e9 le Microsoft Security Response Center (MSRC). “Cela oblige le serveur Web \u00e0 garder la connexion ouverte et la ressource demand\u00e9e en m\u00e9moire.”<\/p>\n Services Microsoft 365 tels qu’Outlook, Teams, SharePoint Online et OneDrive Entreprise est descendu<\/a> au d\u00e9but du mois, l’entreprise d\u00e9clarant par la suite avoir d\u00e9tect\u00e9 une “anomalie avec des taux de demande accrus”.<\/p>\n “L’analyse du trafic a montr\u00e9 un pic anormal dans les requ\u00eates HTTP \u00e9mises contre les origines du portail Azure, contournant les mesures pr\u00e9ventives automatiques existantes et d\u00e9clenchant la r\u00e9ponse d’indisponibilit\u00e9 du service”, a-t-il d\u00e9clar\u00e9. a dit<\/a>.<\/p>\n Microsoft a en outre caract\u00e9ris\u00e9 le \u00ab\u00a0arriviste trouble\u00a0\u00bb comme ax\u00e9 sur les perturbations et la publicit\u00e9. Un groupe hacktiviste connu sous le nom de Soudan anonyme<\/b> a revendiqu\u00e9 la responsabilit\u00e9<\/a> pour les attentats. Cependant, il convient de noter que la soci\u00e9t\u00e9 n’a pas explicitement li\u00e9 Storm-1359 \u00e0 Anonymous Sudan.<\/p>\n Le Soudan anonyme a fait des vagues dans le paysage des menaces avec une s\u00e9rie d’attaques DDoS contre des organisations su\u00e9doises, n\u00e9erlandaises, australiennes et allemandes depuis le d\u00e9but de l’ann\u00e9e.<\/p>\n Une analyse de Trustwave SpiderLabs fin mars 2023 indiqu\u00e9<\/a> que l’adversaire est probablement une \u00e9manation du groupe d’acteurs mena\u00e7ants pro-russe KillNet qui a acquis sa notori\u00e9t\u00e9 au cours de la Conflit russo-ukrainien<\/a> l’ann\u00e9e derni\u00e8re.<\/p>\n “Il s’est publiquement align\u00e9 sur le groupe russe KillNet, mais pour des raisons que seuls ses op\u00e9rateurs connaissent, pr\u00e9f\u00e8re utiliser l’histoire de la d\u00e9fense de l’islam comme raison de ses attaques”, a d\u00e9clar\u00e9 Trustwave.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n KillNet a \u00e9galement attir\u00e9 l’attention pour son Attaques DDoS contre des \u00e9tablissements de sant\u00e9<\/a> h\u00e9berg\u00e9es dans Microsoft Azure, qui sont pass\u00e9es de 10 \u00e0 20 attaques en novembre 2022 \u00e0 40 \u00e0 60 attaques par jour en f\u00e9vrier 2023.<\/p>\n Le collectif affili\u00e9 au Kremlin, qui a vu le jour en octobre 2021, a en outre cr\u00e9\u00e9 une “entreprise priv\u00e9e de piratage militaire” nomm\u00e9e Comp\u00e9tences noires<\/a> dans le but de donner \u00e0 ses activit\u00e9s de cybermercenaire un \u00e9clat d’entreprise.<\/p>\n Les connexions russes d’Anonymous Sudan sont \u00e9galement devenues \u00e9vident<\/a> dans le se r\u00e9veiller<\/a> de sa collaboration avec KillNet et REvil pour former un \u00ab parlement DARKNET \u00bb et orchestrer des cyberattaques contre les institutions financi\u00e8res europ\u00e9ennes et am\u00e9ricaines. “La t\u00e2che num\u00e9ro un est de paralyser le travail de RAPIDE<\/a>“, un message publi\u00e9 le 14 juin 2023, lire.<\/p>\n “KillNet, malgr\u00e9 son programme nationaliste, a \u00e9t\u00e9 principalement motiv\u00e9 par des motifs financiers, utilisant le soutien enthousiaste de l’\u00e9cosyst\u00e8me m\u00e9diatique russe pro-Kremlin pour promouvoir ses services DDoS \u00e0 louer”, Flashpoint a dit<\/a> dans un profil de l’adversaire la semaine derni\u00e8re.<\/p>\n “KillNet s’est \u00e9galement associ\u00e9 \u00e0 plusieurs fournisseurs de botnets ainsi qu’au Deanon Club – un groupe de menace partenaire avec lequel KillNet a cr\u00e9\u00e9 Infinity Forum – pour cibler les march\u00e9s darknet ax\u00e9s sur les stup\u00e9fiants.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\nQui est le Soudan Anonyme ?<\/h2>\n