Une cyberattaque se préparerait contre plusieurs banques : Des hackers russes menaceraient des institutions financières américaines et internationales.

Frédéric Hourdeau

News

le 16/05/2015 à 19h45

Tweeter

Root9B, spécialiste mondial des technologies de cyber sécurité intervenant pour plusieurs organisations internationales, a détecté une cyberattaque qui viserait des institutions financières américaines et internationales.

Selon elle, cette attaque massive est planifiée par le groupe de hackers russes Sofacy Group, aussi connu sous le nom de APT 28.

Phishing et «cybersquattage» :

Sofacy Group est une organisation de hackers russes active depuis 2007, bien connue par ses méthodes de phishing (hameçonnage) et de «cyber squattage » (cybersquatting), technique consistant  à réserver des noms de domaines similaires à ceux de sites existants, ou susceptibles d’être exploités.

D’après les attaques perpétrées pendant plusieurs années, certains considèrent qu’ils  sont apparentés aux services secrets russes.

Depuis quelques jours Root9B a repéré l’attaque de ces hackers russes contre plusieurs banques telles que TD Bank, Bank of America, UAE Bank, United Bank for Africa et autres organisations internationales comme l’UNICEF.

Un « backdoor » intégré à des emails :

La stratégie utilisée repose sur un backdoor (1) intégré à des emails ou des logiciels téléchargeables qu’ont reçus des membres du personnel de ces institutions.

D’après les analyses effectuées, APT 28 fait du cybersquatting sur une banque du Moyen-Orient en créant un site web dont le nom de domaine ressemble à l’URL du site de celle-ci.

Il charge sur cet espace web un ensemble d’outils et de logiciels malveillants en vue de perpétrer une attaque.

C’est la découverte de cet hébergement qui a éveillé l’attention du spécialiste de cyber sécurité qu’une attaque massive se préparait.

 Toutefois, rien n’indique que l’invasion ait déjà été entamée.

Le PDG de Root9B exprime sa satisfaction sur le travail réalisé par ses équipes et précise avoir passé plus de trois jours pour informer les autorités américaines et celles des Emirats Arabes Unis sur les mesures préventives et curatives à prendre devant cette menace qualifiée de spear-phishing ou harponnage(2).

La firme américaine de cyber sécurité a publié un rapport complet disponible au grand public.

Selon cette publication, c’est plus de 900 millions de dollars qui ont été volés par les cybercriminels russes à travers le monde, l’année dernière.

 

(1) Un backdoor est une portion de script introduite dans le code source d’un logiciel ou un email, par un pirate, en vue d’une cyberattaque. Les backdoors constituent des risques majeurs de sécurité informatique.

(2) Un spear-phishing ou harponnage est un dérivé d’hameçonnage ciblé contre un groupe précis sur la base de plusieurs informations personnelles recueillies.