Microsoft a r\u00e9v\u00e9l\u00e9 avoir d\u00e9tect\u00e9 un pic d’attaques de vol d’informations d’identification men\u00e9es par le groupe de hackers affili\u00e9 \u00e0 l’\u00c9tat russe connu sous le nom de Midnight Blizzard.<\/p>\n
Les intrusions, qui ont utilis\u00e9 des services proxy r\u00e9sidentiels pour masquer l’adresse IP source des attaques, ciblent les gouvernements, les fournisseurs de services informatiques, les ONG, la d\u00e9fense et les secteurs manufacturiers critiques, a d\u00e9clar\u00e9 l’\u00e9quipe de renseignement sur les menaces du g\u00e9ant de la technologie.<\/p>\n
Midnight Blizzard, anciennement connu sous le nom de nob\u00e9lium<\/b>est \u00e9galement suivi sous les noms APT29, Cozy Bear, Iron Hemlock et The Dukes.<\/p>\n
Le groupe, qui a attir\u00e9 l’attention du monde entier sur la compromission de la cha\u00eene d’approvisionnement de SolarWinds en d\u00e9cembre 2020, a continu\u00e9 de s’appuyer sur des outils invisibles dans ses attaques cibl\u00e9es visant les minist\u00e8res des Affaires \u00e9trang\u00e8res et les entit\u00e9s diplomatiques.<\/p>\n
C’est un signe de leur d\u00e9termination \u00e0 maintenir leurs op\u00e9rations malgr\u00e9 leur d\u00e9nonciation, ce qui en fait un acteur particuli\u00e8rement redoutable dans le domaine de l’espionnage.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686048876_77_Alerte-Zero-Day-Google-publie-un-correctif-pour-la-nouvelle-vulnerabilite.jpg\")
<\/a><\/center><\/div>\n“Ces attaques d’informations d’identification utilisent une vari\u00e9t\u00e9 de techniques de pulv\u00e9risation de mots de passe, de force brute et de vol de jetons”, a d\u00e9clar\u00e9 Microsoft. a dit<\/a> dans une s\u00e9rie de tweets, ajoutant que l’acteur “a \u00e9galement men\u00e9 des attaques de relecture de session pour obtenir un acc\u00e8s initial aux ressources du cloud en exploitant des sessions vol\u00e9es probablement acquises via une vente illicite”.<\/p>\n Le g\u00e9ant de la technologie a en outre appel\u00e9 APT29 pour son utilisation de services proxy r\u00e9sidentiels<\/a> pour acheminer le trafic malveillant dans le but de obscurcir les connexions<\/a> effectu\u00e9s \u00e0 l’aide d’informations d’identification compromises.<\/p>\n “L’acteur de la menace a probablement utilis\u00e9 ces adresses IP pendant de tr\u00e8s courtes p\u00e9riodes, ce qui pourrait rendre la port\u00e9e et la correction difficiles”, ont d\u00e9clar\u00e9 les fabricants de Windows.<\/p>\n Le d\u00e9veloppement intervient alors que Recorded Future a d\u00e9taill\u00e9 une nouvelle campagne de harponnage orchestr\u00e9e par APT28 (alias BlueDelta, Forest Blizzard, FROZENLAKE, Iron Twilight et Fancy Bear) ciblant des entit\u00e9s gouvernementales et militaires en Ukraine depuis novembre 2021.<\/p>\n Le attaques<\/a> exploiter les e-mails contenant des pi\u00e8ces jointes exploitant de multiples vuln\u00e9rabilit\u00e9s dans le logiciel de messagerie Web open source Roundcube (CVE-2020-12641<\/a>, CVE-2020-35730<\/a>et CVE-2021-44026<\/a>) pour effectuer des reconnaissances et la collecte de donn\u00e9es.<\/p>\n Une br\u00e8che r\u00e9ussie a permis aux pirates du renseignement militaire russe de d\u00e9ployer des logiciels malveillants JavaScript malveillants qui redirigent les e-mails entrants d’individus cibl\u00e9s vers une adresse e-mail sous le contr\u00f4le des attaquants et volent leurs listes de contacts.<\/p>\n “La campagne a fait preuve d’un haut niveau de pr\u00e9paration, transformant rapidement le contenu des actualit\u00e9s en leurres pour exploiter les destinataires”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. a dit<\/a>. “Les e-mails de harponnage contenaient des th\u00e8mes d’actualit\u00e9 li\u00e9s \u00e0 l’Ukraine, avec des objets et du contenu refl\u00e9tant des sources m\u00e9diatiques l\u00e9gitimes.”<\/p>\n Plus important encore, on dit que l’activit\u00e9 concorde avec un autre ensemble d’attaques militarisant une faille du jour z\u00e9ro dans Microsoft Outlook (CVE-2023-23397<\/a>) dont Microsoft a r\u00e9v\u00e9l\u00e9 qu’elles \u00e9taient employ\u00e9es dans des “attaques cibl\u00e9es limit\u00e9es” contre des organisations europ\u00e9ennes.<\/p>\n La vuln\u00e9rabilit\u00e9 d’escalade de privil\u00e8ges a \u00e9t\u00e9 corrig\u00e9e dans le cadre des mises \u00e0 jour du Patch Tuesday d\u00e9ploy\u00e9es en mars 2023.<\/p>\n Les r\u00e9sultats d\u00e9montrent les efforts persistants des acteurs russes de la menace pour r\u00e9colter des renseignements pr\u00e9cieux sur diverses entit\u00e9s en Ukraine et dans toute l’Europe, en particulier apr\u00e8s la invasion \u00e0 grande \u00e9chelle<\/a> du pays en F\u00e9vrier 2022<\/a>.<\/p>\n Le op\u00e9rations de cyberguerre<\/a> visant des cibles ukrainiennes ont \u00e9t\u00e9 notamment marqu\u00e9s par la g\u00e9n\u00e9ralisation d\u00e9ploiement<\/a> de logiciels malveillants d’effacement con\u00e7us pour supprimer et d\u00e9truire des donn\u00e9es, les transformant en l’un des premiers cas de conflit hybride \u00e0 grande \u00e9chelle.<\/p>\n “BlueDelta continuera presque certainement \u00e0 cibler en priorit\u00e9 le gouvernement ukrainien et les organisations du secteur priv\u00e9 pour soutenir des efforts militaires russes plus larges”, a conclu Recorded Future.<\/p>\n <\/p>\n![\"Microsoft\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1687781016_593_Microsoft-met-en-garde-contre-les-attaques-de-vol-dinformations.jpg\" "\\"Microsoft\\"\/")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Microsoft-met-en-garde-contre-les-attaques-de-vol-dinformations.png\")
<\/a><\/center><\/div>\n