Des pirates russes à l’origine d’une nouvelle cyberattaque de masse, selon Microsoft

Les pirates informatiques responsables de l’attaque SolarWinds qui avait touché des centaines de sociétés aux États-Unis auraient lancé une nouvelle cyberattaque mondiale, cette fois contre 150 agences gouvernementales et des dizaines d’autres organisations, rapporte le géant de l’informatique Microsoft.

Cette semaine, nous avons relevé des cyberattaques du dangereux groupe Nobelium visant des agences gouvernementales, des groupes de réflexion, des consultants et des organisations non gouvernementales, a déclaré jeudi la direction de la multinationale informatique dans un blogue.

D’après les informations recueillies par Microsoft, le groupe de pirates informatiques de haut niveau que Microsoft a baptisé Nobelium a ciblé cette semaine 3000 comptes de messagerie électronique dans diverses organisations, dont la plupart se trouvaient aux États-Unis.

Au moins le quart des cibles des attaques de cette semaine étaient impliquées dans le développement international, l’humanitaire et les droits de l’homme, dans au moins 24 pays, souligne Microsoft.

Cette fois, Nobelium a lancé son attaque en accédant à un compte de marketing par courriel Constant Contact utilisé par l’Agence américaine pour le développement international (USAID).

En accédant au compte de l’USAID, les pirates ont pu envoyer des courriels d’hameçonnage qui, selon Microsoft, semblaient authentiques, mais comprenaient un lien qui, lorsqu’on cliquait dessus, insérait un fichier malveillant qui permettait aux pirates d’accéder aux ordinateurs par une porte dérobée.

Cette porte dérobée pouvait permettre un large éventail d’activités allant du vol de données à l’infection d’autres ordinateurs sur un réseau.Une citation de :Extrait du blogue de Microsoft

Ces attaques semblent être une continuation des multiples efforts de Nobelium pour cibler les agences gouvernementales impliquées dans la politique étrangère dans le cadre de la collecte de renseignements, a déclaré Microsoft.

Lire la suite sur:

https://ici.radio-canada.ca/nouvelle/1796817/attaque-informatique-microsoft-nobelium