L’acteur mena\u00e7ant prolifique connu sous le nom de Araign\u00e9e dispers\u00e9e<\/strong> a \u00e9t\u00e9 observ\u00e9 en train de se faire passer pour des employ\u00e9s nouvellement embauch\u00e9s dans des entreprises cibl\u00e9es comme un stratag\u00e8me pour se fondre dans les processus normaux d’embauche, reprendre des comptes et pirater des organisations \u00e0 travers le monde.<\/p>\n Microsoft, qui a r\u00e9v\u00e9l\u00e9 les activit\u00e9s de l’\u00e9quipe de piratage \u00e0 motivation financi\u00e8re, a d\u00e9crit l’adversaire comme \u00ab l’un des groupes criminels financiers les plus dangereux \u00bb, soulignant sa fluidit\u00e9 op\u00e9rationnelle et sa capacit\u00e9 \u00e0 int\u00e9grer le phishing par SMS, l’\u00e9change de cartes SIM et la fraude au service d’assistance dans ses activit\u00e9s. mod\u00e8le d’attaque.<\/p>\n “Octo Tempest est un collectif d’acteurs malveillants anglophones motiv\u00e9s par des motivations financi\u00e8res, connus pour lancer des campagnes de grande envergure mettant en \u00e9vidence les techniques d’adversaire au milieu (AiTM), l’ing\u00e9nierie sociale et les capacit\u00e9s d’\u00e9change de cartes SIM”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>.<\/p>\n Il convient de noter que l’activit\u00e9 repr\u00e9sent\u00e9e par Octo Tempest est suivie par d’autres soci\u00e9t\u00e9s de cybers\u00e9curit\u00e9 sous divers noms, notamment 0ktapus, Scatter Swine et UNC3944, qui ont choisi \u00e0 plusieurs reprises Okta pour obtenir des autorisations \u00e9lev\u00e9es et infiltrer des r\u00e9seaux cibl\u00e9s.<\/p>\n L’une des principales caract\u00e9ristiques est le ciblage du personnel d’assistance et d’assistance via des attaques d’ing\u00e9nierie sociale pour obtenir un acc\u00e8s initial aux comptes privil\u00e9gi\u00e9s, les incitant \u00e0 r\u00e9initialiser le mot de passe de la victime et aux m\u00e9thodes d’authentification multifacteur (MFA).<\/p>\n D’autres approches consistent \u00e0 acheter les informations d’identification et\/ou les jetons de session d’un employ\u00e9 sur un march\u00e9 clandestin criminel, ou \u00e0 appeler l’individu directement et socialement \u00e0 manipuler l’utilisateur pour qu’il installe un utilitaire de surveillance et de gestion \u00e0 distance (RMM), ou qu’il visite un faux portail de connexion en utilisant un Bo\u00eete \u00e0 outils de phishing AiTM<\/a>ou supprimez leur jeton FIDO2.<\/p>\n Les premi\u00e8res attaques lanc\u00e9es par le groupe ciblaient les fournisseurs de t\u00e9l\u00e9communications mobiles et les organisations d’externalisation des processus m\u00e9tiers (BPO) pour lancer des \u00e9changes de cartes SIM, avant de mon\u00e9tiser l’acc\u00e8s pour vendre des \u00e9changes de cartes SIM \u00e0 d’autres criminels et effectuer des piratages de comptes d’individus fortun\u00e9s \u00e0 des fins de vol de crypto-monnaie. .<\/p>\n Octo Tempest a depuis diversifi\u00e9 son ciblage pour inclure les fournisseurs de services de messagerie et de technologie, les jeux, l’h\u00f4tellerie, la vente au d\u00e9tail, les fournisseurs de services g\u00e9r\u00e9s (MSP), la fabrication, la technologie et les secteurs financiers, tout en devenant simultan\u00e9ment une filiale du gang de ransomwares BlackCat au milieu de l’ann\u00e9e. 2023 pour extorquer les victimes.<\/p>\n En d\u2019autres termes, l\u2019objectif final des attaques varie entre le vol de cryptomonnaie et l\u2019exfiltration de donn\u00e9es \u00e0 des fins d\u2019extorsion et de d\u00e9ploiement de ransomwares.<\/p>\n “De fin 2022 \u00e0 d\u00e9but 2023, […] Octo Tempest a commenc\u00e9 \u00e0 mon\u00e9tiser les intrusions en extorquant aux organisations victimes les donn\u00e9es vol\u00e9es lors de leurs op\u00e9rations d’intrusion et, dans certains cas, en recourant m\u00eame \u00e0 des menaces physiques”, a d\u00e9clar\u00e9 Microsoft.<\/p>\n “Dans de rares cas, Octo Tempest recourt \u00e0 des tactiques alarmistes, ciblant des individus sp\u00e9cifiques par le biais d’appels t\u00e9l\u00e9phoniques et de SMS. Ces acteurs utilisent des informations personnelles, telles que des adresses personnelles et des noms de famille, ainsi que des menaces physiques pour contraindre les victimes \u00e0 partager leurs informations d’identification pour acc\u00e9der \u00e0 l’entreprise. “.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Microsoft-met-en-garde-alors-que-Scattered-Spider-passe-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n