D\u00e9couvrez chaque mois des histoires sur les derni\u00e8res tactiques, techniques et proc\u00e9dures des acteurs de la menace par les experts en menaces de Cybersixgill. Chaque histoire vous apporte des d\u00e9tails sur les menaces souterraines \u00e9mergentes, les acteurs de la menace impliqu\u00e9s et comment vous pouvez prendre des mesures pour att\u00e9nuer les risques. D\u00e9couvrez les principales vuln\u00e9rabilit\u00e9s et passez en revue les derni\u00e8res tendances en mati\u00e8re de ran\u00e7ongiciels et de logiciels malveillants sur le Web profond et sombre.<\/em><\/p>\n Au cours de l’ann\u00e9e \u00e9coul\u00e9e, 100 000 identifiants vol\u00e9s pour ChatGPT ont \u00e9t\u00e9 annonc\u00e9s sur des sites clandestins, vendus pour aussi peu que 5 $ sur les march\u00e9s du dark web en plus d’\u00eatre offerts gratuitement.<\/p>\n Les identifiants ChatGPT vol\u00e9s incluent les noms d’utilisateur, les mots de passe et d’autres informations personnelles associ\u00e9es aux comptes. Ceci est probl\u00e9matique car les comptes ChatGPT peuvent stocker des informations sensibles \u00e0 partir de requ\u00eates, y compris des donn\u00e9es confidentielles et la propri\u00e9t\u00e9 intellectuelle. Plus pr\u00e9cis\u00e9ment, les entreprises int\u00e8grent de plus en plus ChatGPT dans les flux de travail quotidiens, ce qui signifie que les employ\u00e9s peuvent divulguer du contenu classifi\u00e9, y compris du code propri\u00e9taire. Les analystes des menaces de Cybersixgill ont d\u00e9tect\u00e9 des publicit\u00e9s pour des informations d’identification ChatGPT vol\u00e9es sur des march\u00e9s populaires du dark web, en plus d’une publicit\u00e9 pour un chatbot IA pr\u00e9tendument capable de g\u00e9n\u00e9rer du contenu malveillant.<\/p>\n Que doivent faire les entreprises pour prot\u00e9ger les employ\u00e9s et les actifs critiques des risques impr\u00e9vus pos\u00e9s par ChatGPT\u00a0?<\/p>\n Cliquez ici pour en lire plus<\/strong><\/a><\/p>\n Un groupe hacktiviste pro-russe tr\u00e8s actif a mis hors ligne plusieurs plates-formes Microsoft, exigeant 1 million de dollars am\u00e9ricains pour stopper les attaques, faisant \u00e9cho \u00e0 la strat\u00e9gie du collectif lors d’un r\u00e9cent incident de d\u00e9ni de service distribu\u00e9 (DDoS) ciblant Scandinavian Airlines. Alors que Microsoft a initialement fourni des explications \u00e9vasives pour les pannes, il a ensuite confirm\u00e9 que les portails Web Azure, Outlook et OneDrive \u00e9taient inaccessibles en raison d’attaques DDoS de couche 72 attribu\u00e9es au groupe hacktiviste. Nos experts en menaces ont observ\u00e9 le groupe se vanter de l’attaque de Microsoft contre le m\u00e9tro, en plus d’un alli\u00e9 annon\u00e7ant une nouvelle coalition pro-russe qui pr\u00e9voit d’attaquer le syst\u00e8me bancaire europ\u00e9en.<\/p>\n Alors que les attaques DDoS se sont intensifi\u00e9es depuis que la Russie a envahi l’Ukraine en f\u00e9vrier 2022, le r\u00e9cent passage des hacktivistes au chantage indique une dimension financi\u00e8re \u00e9mergente des incidents \u00e0 motivation politique. Compte tenu de ces risques, que doivent faire les organisations pour se pr\u00e9parer \u00e0 davantage de campagnes DDoS lanc\u00e9es par des gangs pro-russes, et \u00e0 la possibilit\u00e9 d’accompagner les demandes de chantage\u00a0?<\/p>\n Cliquez ici pour en lire plus<\/strong><\/a><\/p>\n Des publicit\u00e9s pour un nouveau type de voleur d’informations apparaissent sur les forums de cybercriminalit\u00e9 en russe. Alors que le voleur a fait ses d\u00e9buts en avril 2023, les ventes auraient augment\u00e9 en juin, ce qui pourrait indiquer une augmentation des attaques utilisant le logiciel malveillant. Le logiciel malveillant ciblerait pr\u00e8s de 200 navigateurs, extensions et gestionnaires de mots de passe, entre autres applications. Notre \u00e9quipe de recherche sur les menaces a observ\u00e9 les d\u00e9veloppeurs du logiciel malveillant vantant ses fonctionnalit\u00e9s dans la clandestinit\u00e9, en plus des acteurs de la menace remettant en question les capacit\u00e9s du voleur.<\/p>\n Une fois ex\u00e9cut\u00e9, le voleur collecte des donn\u00e9es relatives au syst\u00e8me d’exploitation et au mat\u00e9riel, en envoyant une capture d’\u00e9cran aux serveurs de commande et de contr\u00f4le3 (C2) des attaquants. Le voleur cible ensuite des informations sp\u00e9cifiques stock\u00e9es dans diverses applications, y compris les navigateurs Web. Le malware peut \u00eatre lou\u00e9 pour 150 $\/mois ou 390 $ pour quatre mois, avec des publicit\u00e9s publi\u00e9es sur des forums de cybercriminalit\u00e9 populaires que Cybersixgill collecte.<\/p>\n Comme l’illustre l’\u00e9mergence de nouveaux logiciels malveillants voleurs, les outils de vol de donn\u00e9es restent populaires dans l’underground. Ces outils extraient des informations sensibles, notamment des informations d’identification et d’autres donn\u00e9es pr\u00e9cieuses. Avec de puissants voleurs conviviaux facilement disponibles dans le m\u00e9tro, que doivent faire les organisations pour se prot\u00e9ger contre de telles menaces\u00a0?<\/p>\n Cliquez ici pour en lire plus<\/strong><\/a><\/p>\n VMware a r\u00e9cemment publi\u00e9 un avis li\u00e9 \u00e0 une vuln\u00e9rabilit\u00e9 critique d’ex\u00e9cution de code \u00e0 distance (RCE) (CVE-2023-20877), avertissant que les acteurs de la menace exploitent d\u00e9j\u00e0 la faille dans les attaques. Bien qu’une mise \u00e0 jour ait \u00e9t\u00e9 publi\u00e9e pour r\u00e9soudre la vuln\u00e9rabilit\u00e9 d’injection de commande, deux instances non corrig\u00e9es d’Aria Operations for Networks3 de VMware restent tr\u00e8s vuln\u00e9rables. En fin de compte, les pirates pourraient tirer parti de CVE-2023-20887 pour acc\u00e9der aux r\u00e9seaux et injecter des commandes malveillantes dans Aria Operations for Networks, ce qui pourrait entra\u00eener le vol de donn\u00e9es, la corruption de donn\u00e9es ou m\u00eame la compromission compl\u00e8te du syst\u00e8me.<\/p>\n Au 3 juillet 2023, le module DVE de Cybersixgill a attribu\u00e9 \u00e0 CVE-2023-20887 une note s\u00e9v\u00e8re (9,23), indiquant la menace pos\u00e9e par la faille aux syst\u00e8mes non corrig\u00e9s. Ce score est dynamique et pourrait continuer \u00e0 augmenter, en particulier compte tenu de l’existence d’une preuve de concept (PoC) accessible au public pour la CVE publi\u00e9e par un chasseur de menaces sur GitHub. Selon les donn\u00e9es collect\u00e9es par le Cybersixgill Investigative Portal, CVE-2023-20887 est li\u00e9 \u00e0 au moins une menace persistante avanc\u00e9e (APT). Cela signifie que la vuln\u00e9rabilit\u00e9 est probablement activement exploit\u00e9e par des acteurs sophistiqu\u00e9s de la menace qui peuvent \u00eatre en mesure de contourner les mesures de s\u00e9curit\u00e9 traditionnelles.<\/p>\n Nos experts en menaces ont observ\u00e9 un PoC pour cette vuln\u00e9rabilit\u00e9 circulant dans le m\u00e9tro, et les groupes de ran\u00e7ongiciels peuvent voir cette vuln\u00e9rabilit\u00e9 comme une excellente opportunit\u00e9 de lancer des attaques et d’exiger des paiements dans le cadre de stratag\u00e8mes de double extorsion. \u00c0 la lumi\u00e8re de cela, que devraient faire les entreprises utilisant VMWare pour contrecarrer les actions des cybercriminels\u00a0?<\/p>\n Cliquez ici pour en lire plus<\/strong><\/a><\/p>\n Abonnez-vous \u00e0 Cybersixgill Au-del\u00e0 des gros titres<\/a> magazine mensuel et recevez chaque mois des informations d\u00e9taill\u00e9es de notre \u00e9quipe de recherche sur les menaces sur les derni\u00e8res menaces et les TTP des acteurs de la menace sur le dark web profond. Pour obtenir les derni\u00e8res mises \u00e0 jour, Cliquez ici<\/a>.<\/p>\n <\/p>\nLes identifiants ChatGPT vol\u00e9s inondent les march\u00e9s du dark web<\/strong><\/h2>\n
Des hacktivistes pro-russes attaquent les plateformes Microsoft et menacent le syst\u00e8me bancaire europ\u00e9en<\/strong><\/h2>\n
De nouveaux logiciels malveillants d\u00e9robent les donn\u00e9es des navigateurs et des gestionnaires de mots de passe<\/strong><\/h2>\n
Nouvelle vuln\u00e9rabilit\u00e9 critique de VMware exploit\u00e9e \u00e0 l’\u00e9tat sauvage<\/strong><\/h2>\n