Un haut responsable pr\u00e9sum\u00e9 d’une \u00e9quipe de piratage francophone connue sous le nom d’OPERA1ER a \u00e9t\u00e9 arr\u00eat\u00e9 dans le cadre d’une op\u00e9ration internationale de maintien de l’ordre portant le nom de code Nervone, a annonc\u00e9 Interpol.<\/p>\n
“Le groupe aurait vol\u00e9 environ 11 millions de dollars – potentiellement jusqu’\u00e0 30 millions – dans plus de 30 attaques dans 15 pays d’Afrique, d’Asie et d’Am\u00e9rique latine”, a d\u00e9clar\u00e9 l’agence. a dit<\/a>.<\/p>\n L’arrestation a \u00e9t\u00e9 effectu\u00e9e par les autorit\u00e9s ivoiriennes au d\u00e9but du mois dernier. Des informations suppl\u00e9mentaires ont \u00e9t\u00e9 fournies par la division des enqu\u00eates criminelles des services secrets am\u00e9ricains et Booz Allen Hamilton DarkLabs.<\/p>\n Le collectif aux motivations financi\u00e8res est \u00e9galement connu sous les pseudonymes Common Raven, DESKTOP-GROUP et NX$M$. Son mode op\u00e9ratoire a \u00e9t\u00e9 expos\u00e9 pour la premi\u00e8re fois par Group-IB et Orange CERT Coordination Center (Orange-CERT-CC) en novembre 2022, d\u00e9taillant ses intrusions dans les banques, les services financiers et les entreprises de t\u00e9l\u00e9communications entre mars 2018 et octobre 2022.<\/p>\n \ud83d\udd10 Gestion des acc\u00e8s privil\u00e9gi\u00e9s\u00a0: apprenez \u00e0 relever les principaux d\u00e9fis<\/p>\n <\/a><\/p>\n D\u00e9couvrez diff\u00e9rentes approches pour relever les d\u00e9fis de la gestion des comptes privil\u00e9gi\u00e9s (PAM) et am\u00e9liorer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n R\u00e9servez votre place<\/a><\/section>\n Plus t\u00f4t en janvier, Symantec de Broadcom a d\u00e9clar\u00e9 avoir d\u00e9couvert une s\u00e9rie d’attaques cibl\u00e9es contre le secteur financier dans les pays francophones situ\u00e9s en Afrique d’au moins juillet 2022 \u00e0 septembre 2022. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 que l’activit\u00e9, qu’elle suit sous le nom de Bluebottle, a un degr\u00e9 de croisement avec OPERA1ER.<\/p>\n Les cha\u00eenes d’attaque mont\u00e9es par le groupe ont exploit\u00e9 des leurres de harponnage qui ont d\u00e9clench\u00e9 une cha\u00eene d’\u00e9v\u00e9nements qui a finalement conduit au d\u00e9ploiement d’outils de post-exploitation tels que Cobalt Strike et Metasploit et de chevaux de Troie d’acc\u00e8s \u00e0 distance pr\u00eats \u00e0 l’emploi, qui offrent diverses fonctionnalit\u00e9s pour voler des donn\u00e9es sensibles.<\/p>\n OPERA1ER a \u00e9galement \u00e9t\u00e9 observ\u00e9 maintenant l’acc\u00e8s \u00e0 des r\u00e9seaux compromis pendant une p\u00e9riode allant de trois \u00e0 douze mois, ciblant parfois plusieurs fois la m\u00eame entreprise.<\/p>\n “La plupart des messages \u00e9taient r\u00e9dig\u00e9s en fran\u00e7ais et imitaient de fausses notifications de l’administration fiscale ou des offres d’embauche”, Group-IB a dit<\/a>. “OPERA1ER a pu acc\u00e9der aux syst\u00e8mes de paiement internes utilis\u00e9s par les organisations concern\u00e9es et en a profit\u00e9 pour retirer des fonds.”<\/p>\n <\/p>\n![\"\u00c9quipe](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1688641008_761_INTERPOL-arrete-le-chef-dune-equipe-de-piratage-dOPERA1ER-derriere.png\" "\\"\u00c9quipe")
<\/div>\n