Enregistrez-vous sur www.info-utiles.fr    Connexion
    
Menu principal
Navigation dans les sujets
Arlo

Internet : DarkGate : l'exploitation des applications et services cloud
Posté par JerryG le 5/2/2024 13:00:00 Articles du même auteur



De nouvelles attaques de phishing abusent des demandes de chat de groupe Microsoft Teams pour envoyer des pièces jointes malveillantes qui installent des charges utiles de malware DarkGate sur les systèmes des victimes.

Les attaquants ont utilisé ce qui semble être un utilisateur (ou un domaine) Teams compromis pour envoyer plus de 1 000 invitations malveillantes à des discussions de groupe Teams, selon les recherches d'AT&T Cybersecurity.

Paolo Passeri, Cyber Intelligence Specialist chez Netskope, a fait le commentaire suivant :

« Le malware DarkGate a été développé en 2017 et commercialisé en tant que MaaS (Malware-as-a-Service). La campagne a récemment fait la Une des médias après avoir été découverte dans des groupes de discussion sur Microsoft Teams, qui compte 280 millions d'utilisateurs par mois.

Alors que le DarkGate Loader était initialement distribué via des emails de phishing, l'année dernière, les attaquants ont fait évoluer leur méthodologie d'attaque et ont commencé à exploiter plusieurs services cloud pour la distribution. Ce n'est pas la première fois qu’il est actif dans Microsoft Teams - en août de l'année dernière, DarkGate a déjà eu recours à l’application pour diffuser sa charge utile (qui était hébergée sur un site Microsoft SharePoint).

Ce qu'il est important de noter, c'est que ce dernier développement est tout à fait conforme à la tendance plus large des cybercriminels qui utilisent des applications cloud en de multiples points de la chaîne d'exécution de leur attaque. Les applications cloud permettent une charge utile malveillante flexible et une infrastructure cloud flexible pour l'acheminer. 46 % des logiciels malveillants ont été diffusés à partir du cloud en décembre 2023.

Il n'est donc pas surprenant que les cybercriminels recherchent constamment une chaîne d'attaque de plus en plus complexe où de multiples services légitimes sont intégrés ; dans le seul but d'inciter les victimes à télécharger la charge utile malveillante et d'échapper aux technologies de sécurité web (et de messagerie) existantes qui ne tiennent pas compte des instances, ne sont pas adaptées à l'inspection du trafic SSL à l'échelle et ne prennent donc pas en compte le contexte.

Les organisations doivent s'assurer que la sécurité du cloud est en tête de leur liste de priorités tactiques en matière de cybersécurité pour 2024, car les attaquants vont continuer à tirer parti de toutes les failles existantes. »

Note: 0.00 (0 votes) - Noter cet article -




Autres articles
18/3/2024 15:00:00 - Sécuriser le cloud hybride : mission impossible ?
18/3/2024 14:00:00 - Attaques par déni de service distribué
18/3/2024 13:00:00 - Cinq applications pratiques de l'IA pour l'automatisation
15/3/2024 15:00:00 - Saviorless annonce sa date de sortie.
15/3/2024 14:00:00 - La France fait face à une nouvelle cyberattaque
15/3/2024 13:00:00 - L'IA; menace pour l’élection présidentielle de 2024
13/3/2024 15:00:00 - Ark of Charon sortira en 2024 sur Steam
13/3/2024 14:00:00 - Unicorn Overlord sur consoles
13/3/2024 13:00:00 - Quand les IA prendront le contrôle de nos vies
11/3/2024 15:00:00 - Le monde du Cloud et des datacenters aux enfants

Les commentaires appartiennent à leurs auteurs. Nous ne sommes pas responsables de leur contenu.



Facebook
facebook
Bitdefender



Bitdefender

Pocketalk
Arlo





© 2008 info-utiles.fr - Tous droits réservés  |  hébergé par www.iloclic.com   - règles de confidentialité