Microsoft sous tension : « les hackers russes » frappent les ambassades étrangères et sèment le chaos mondial

Les cyberattaques menées par des hackers d’État russes continuent de cibler les ambassades étrangères à Moscou. Ces opérations sophistiquées utilisent des techniques avancées pour infiltrer les réseaux des ambassades et installer des logiciels malveillants. Microsoft a récemment mis en lumière ces menaces, soulignant leur complexité et les risques qu’elles font courir aux entités diplomatiques. Les implications de ces attaques sont vastes, menaçant non seulement la sécurité des informations mais aussi la confiance dans les infrastructures numériques utilisées par les diplomates.

Les attaques à l’intermédiaire

Les hackers, identifiés sous le nom de code Secret Blizzard par Microsoft, se positionnent entre les ambassades et les points de connexion internet. Cette technique, connue sous le nom d’adversaire-à-l’intermédiaire ou AitM, est facilitée par le contrôle des fournisseurs d’accès Internet (FAI) en Russie. Ces FAI sont légalement obligés de collaborer avec le gouvernement russe, fournissant ainsi un accès privilégié aux hackers. En utilisant cette position stratégique, Secret Blizzard redirige les utilisateurs vers des sites web malveillants qui imitent des sites légitimes, trompant ainsi les utilisateurs pour qu’ils installent des logiciels nuisibles.

« Le TGV américain est à l’arrêt et la Chine se moque » : comment le train supersonique chinois pulvérise des records mondiaux et nargue l’Oncle Sam

Le rôle du logiciel ApolloShadow

L’objectif principal de ces attaques est d’induire les cibles à installer un malware spécifique, nommé ApolloShadow. Une fois installé, ce malware implante un certificat racine TLS malveillant, permettant aux hackers de se faire passer pour des sites web de confiance. Cette capacité à se faire passer pour des sites légitimes renforce leur contrôle sur les données échangées par les systèmes infectés. Microsoft a observé que ce processus commence souvent par l’utilisation d’un portail captif, une technique couramment employée dans des contextes légitimes, mais ici détournée pour des fins malveillantes.

Un missile à 480 km de portée divise l’opinion : « Une précision chirurgicale pour une puissance dévastatrice », une avancée qui sème la peur et l’espoir mondial.

Techniques d’escalade de privilèges

ApolloShadow utilise des méthodes avancées pour vérifier et exploiter les droits système. Lorsqu’un système n’a pas les droits administratifs par défaut, le malware affiche une fenêtre de contrôle d’accès utilisateur (UAC) pour inciter l’utilisateur à installer des certificats sous le faux prétexte d’une installation Kaspersky. Cette ruse permet au logiciel malveillant d’obtenir des privilèges élevés, facilitant ainsi son installation complète et la modification des paramètres réseau pour affaiblir la sécurité du système. Ces modifications incluent le passage des réseaux en mode privé et l’assouplissement des règles de pare-feu, ce qui pourrait permettre un mouvement latéral dans le réseau, bien que cela n’ait pas été directement observé.

Missiles Dark Eagle à 6 125 km/h : « une force imparable » pour l’Amérique, mais à quel prix pour le monde entier dès l’an prochain ?

Mesures de protection et implications

Face à ces menaces, Microsoft recommande aux organisations opérant en Russie, en particulier celles sensibles, d’acheminer leur trafic via des tunnels chiffrés vers un FAI de confiance. Cette précaution vise à protéger les données contre les interceptions malveillantes. La persistance de ces attaques et la capacité des hackers à maintenir un accès prolongé à des systèmes infectés soulignent la nécessité d’une vigilance accrue et de mesures de sécurité renforcées. Les implications de ces cyberattaques dépassent la simple compromission d’informations, posant des défis aux relations diplomatiques et à la sécurité nationale.

Les opérations de hacking telles que celles menées par Secret Blizzard posent des questions cruciales sur la cybersécurité mondiale. Comment les gouvernements et les organisations internationales peuvent-ils collaborer pour contrer ces menaces sophistiquées et protéger les infrastructures critiques ?