Microsoft neutralise plus de 200 attaques par ransomware ciblant les utilisateurs de "Teams"
Microsoft a réussi à déjouer une campagne cybernétique avancée d'attaques par "ransomware" (Ransomware), qui ciblait les utilisateurs de sa plateforme de collaboration "Teams". La réponse principale a consisté à annuler plus de deux cents certificats de signature numérique, utilisés pour donner une fausse apparence à des logiciels malveillants et les diffuser.
Les enquêtes ont révélé que le groupe de hackers "Vanilla Tempest" _également connu sous le nom de "VICE SPIDER" et "Vice Society"_ est derrière ces attaques qui ont commencé début octobre. Ce groupe, motivé par des intérêts financiers et ciblant les secteurs de l'éducation, de la santé et de la technologie, a utilisé des domaines électroniques frauduleux imitant la plateforme officielle de "Teams".
L'objectif de ces domaines trompeurs était d'installer une application "Teams" contrefaite, qui agissait comme une porte d'entrée pour implanter un logiciel malveillant nommé "Bleeping Computer". Microsoft a averti que ce logiciel, "lorsqu'il est exécuté, donne aux hackers un accès à distance aux appareils infectés, leur permettant de voler des fichiers, d'exécuter des commandes et de télécharger des logiciels malveillants supplémentaires."
"Vanilla Tempest" a eu recours à une méthode avancée de dissimulation, en "exploitant une signature numérique de confiance pour tromper les systèmes de sécurité et faire apparaître les logiciels malveillants comme fiables." Cette méthode lui a permis de contourner les défenses de nombreux victimes potentielles.
Après la découverte de la menace, Microsoft a agi de manière décisive en révoquant plus de 200 certificats numériques utilisés pour signer les installateurs malveillants. Cette action a conduit à "la perte de la fiabilité de ces installateurs, les rendant ainsi sujets à des doutes et à une surveillance par les systèmes de sécurité." De plus, "la capacité des attaquants à se cacher derrière des signatures numériques fiables a été réduite, ce qui entrave la propagation de logiciels malveillants via les canaux frauduleux qui avaient été mis en place."
Bien que la campagne ait été largement neutralisée, Microsoft avertit les utilisateurs qu'il "reste un risque de nouvelles tentatives à l'avenir adoptant de nouveaux modèles pour tromper les utilisateurs par le biais de déguisements numériques."
Face à la persistance des menaces, l'entreprise souligne l'importance de la vigilance en matière de sécurité, conseillant aux utilisateurs de vérifier soigneusement la source de tout lien avant de télécharger des logiciels, et d'éviter de cliquer sur des publicités ou des liens non fiables prétendant offrir une installation officielle. Elle insiste également sur la nécessité de faire fonctionner et de mettre à jour régulièrement les logiciels de protection. Pour les entreprises, elle recommande d'adopter des politiques de sécurité plus strictes, y compris le renforcement de l'accès aux signatures logicielles et l'imposition de vérifications multiples lors de l'installation d'applications.
