![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\nPuis fin 2022, CrowdStrike a d\u00e9taill\u00e9 une s\u00e9rie de cyberattaques visant les entreprises de t\u00e9l\u00e9communications et de BPO au moins depuis juin 2022 au moyen d’une combinaison d’attaques de phishing d’informations d’identification et d’\u00e9change de carte SIM. Ce cluster est suivi sous les noms Roasted 0ktapus, Scattered Spider et UNC3944.<\/p>\n
“L’unit\u00e9 42 a d\u00e9cid\u00e9 de nommer Muddled Libra en raison du paysage confus et d\u00e9routant associ\u00e9 au kit de phishing 0ktapus”, a d\u00e9clar\u00e9 Kristopher Russo, chercheur principal sur les menaces, \u00e0 The Hacker News.<\/p>\n
“Depuis que le kit est d\u00e9sormais largement disponible, de nombreux autres acteurs de la menace l’ajoutent \u00e0 leur arsenal. L’utilisation du kit de phishing 0ktapus seul ne classe pas n\u00e9cessairement un acteur de la menace dans ce que l’Unit\u00e9 42 appelle Muddled Libra.”<\/p>\n
Les attaques du groupe e-crime commencent par l’utilisation du kit de phishing smishing et 0ktapus pour \u00e9tablir l’acc\u00e8s initial et se terminent g\u00e9n\u00e9ralement par le vol de donn\u00e9es et la persistance \u00e0 long terme.<\/p>\n
Une autre caract\u00e9ristique unique est l’utilisation d’infrastructures compromises et de donn\u00e9es vol\u00e9es dans les attaques en aval contre les clients de la victime, et dans certains cas, m\u00eame en ciblant les m\u00eames victimes encore et encore pour reconstituer leur ensemble de donn\u00e9es.<\/p>\n
L’unit\u00e9 42, qui a enqu\u00eat\u00e9 sur plus d’une demi-douzaine d’incidents de la Balance confuse entre juin 2022 et d\u00e9but 2023, a caract\u00e9ris\u00e9 le groupe comme obstin\u00e9 et “m\u00e9thodique dans la poursuite de ses objectifs et tr\u00e8s flexible dans ses strat\u00e9gies d’attaque”, changeant rapidement de tactique lorsqu’il rencontrait des barrages routiers.<\/p>\n
En plus de favoriser un large \u00e9ventail d’outils de gestion \u00e0 distance l\u00e9gitimes pour maintenir un acc\u00e8s persistant, Muddled Libra est connu pour alt\u00e9rer les solutions de s\u00e9curit\u00e9 des terminaux pour \u00e9chapper \u00e0 la d\u00e9fense et abuser des tactiques de fatigue des notifications d’authentification multifacteur (MFA) pour voler les informations d’identification.<\/p>\n
L’acteur de la menace a \u00e9galement \u00e9t\u00e9 observ\u00e9 en train de collecter des listes d’employ\u00e9s, des r\u00f4les professionnels et des num\u00e9ros de t\u00e9l\u00e9phone portable pour r\u00e9ussir les attentats \u00e0 la bombe et les bombardements rapides. Si cette approche \u00e9choue, les acteurs de Muddled Libra contactent le service d’assistance de l’organisation en se faisant passer pour la victime pour inscrire un nouvel appareil MFA sous leur contr\u00f4le.<\/p>\n
“Le succ\u00e8s de l’ing\u00e9nierie sociale de Muddled Libra est remarquable”, ont d\u00e9clar\u00e9 les chercheurs. “Dans bon nombre de nos cas, le groupe a fait preuve d’un degr\u00e9 de confort inhabituellement \u00e9lev\u00e9 en engageant \u00e0 la fois le service d’assistance et d’autres employ\u00e9s par t\u00e9l\u00e9phone, les convainquant de s’engager dans des actions dangereuses.”<\/p>\n
Des outils de vol d’informations d’identification tels que Mimikatz et Raccoon Stealer sont \u00e9galement utilis\u00e9s dans les attaques pour \u00e9lever l’acc\u00e8s ainsi que d’autres scanners pour faciliter la d\u00e9couverte du r\u00e9seau et finalement exfiltrer les donn\u00e9es de Confluence, Jira, Git, Elastic, Microsoft 365 et les plates-formes de messagerie internes.<\/p>\n
L’unit\u00e9 42 a th\u00e9oris\u00e9 que les fabricants du kit de phishing 0ktapus n’ont pas les m\u00eames capacit\u00e9s avanc\u00e9es que Muddled Libra poss\u00e8de, ajoutant qu’il n’y a pas de lien d\u00e9fini entre l’acteur et UNC3944 malgr\u00e9 les chevauchements d’artisanat.<\/p>\n
“\u00c0 l’intersection de l’ing\u00e9nierie sociale sournoise et de l’adaptation agile de la technologie se trouve Muddled Libra”, ont d\u00e9clar\u00e9 les chercheurs. “Ils sont comp\u00e9tents dans une gamme de disciplines de s\u00e9curit\u00e9, capables de prosp\u00e9rer dans des environnements relativement s\u00e9curis\u00e9s et de s’ex\u00e9cuter rapidement pour compl\u00e9ter des cha\u00eenes d’attaque d\u00e9vastatrices.”<\/p>\n
“Avec une connaissance intime des technologies de l’information d’entreprise, ce groupe de menaces pr\u00e9sente un risque important m\u00eame pour les organisations disposant de cyberd\u00e9fense h\u00e9rit\u00e9es bien d\u00e9velopp\u00e9es.”<\/p>\n
<\/p>\n