L\u2019acteur mena\u00e7ant OilRig, li\u00e9 \u00e0 l\u2019Iran, a cibl\u00e9 un gouvernement anonyme du Moyen-Orient entre f\u00e9vrier et septembre 2023 dans le cadre d\u2019une campagne de huit mois.<\/p>\n
L’attaque a conduit au vol de fichiers et de mots de passe et, dans un cas, a abouti au d\u00e9ploiement d’une porte d\u00e9rob\u00e9e PowerShell appel\u00e9e PowerExchange, l’\u00e9quipe Symantec Threat Hunter, qui fait partie de Broadcom, dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 suit l’activit\u00e9 sous le nom Crambus<\/strong>notant que l’adversaire a utilis\u00e9 l’implant pour “surveiller les courriers entrants envoy\u00e9s depuis un serveur Exchange dans <\/p>\n afin d’ex\u00e9cuter les commandes envoy\u00e9es par les attaquants sous forme d’e-mails et de transmettre subrepticement les r\u00e9sultats aux attaquants.<\/p>\n Des activit\u00e9s malveillantes auraient \u00e9t\u00e9 d\u00e9tect\u00e9es sur pas moins de 12 ordinateurs, avec des portes d\u00e9rob\u00e9es et des enregistreurs de frappe install\u00e9s sur une douzaine d’autres machines, indiquant une large compromission de la cible.<\/p>\n L’utilisation de PowerExchange a \u00e9t\u00e9 soulign\u00e9e pour la premi\u00e8re fois par Fortinet FortiGuard Labs en mai 2023, documentant une cha\u00eene d’attaque ciblant une entit\u00e9 gouvernementale associ\u00e9e aux \u00c9mirats arabes unis.<\/p>\n L’implant, qui surveille les e-mails entrants dans les bo\u00eetes aux lettres compromises apr\u00e8s s’\u00eatre connect\u00e9 \u00e0 un serveur Microsoft Exchange avec des informations d’identification cod\u00e9es en dur, permet \u00e0 l’acteur malveillant d’ex\u00e9cuter des charges utiles arbitraires et de t\u00e9l\u00e9charger des fichiers depuis et vers l’h\u00f4te infect\u00e9.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Une-plate-forme-petroliere-liee-a-lIran-cible-les-gouvernements-du.jpg\")
<\/a><\/center><\/div>\n