((Traduction automatisée par Reuters à l'aide de l'apprentissage automatique et de l'IA générative, veuillez vous référer à l'avertissement suivant: https://bit.ly/rtrsauto))
(Ajout de la réponse de Microsoft au paragraphe 8)
par Leo Marchandon
Des pirates informatiques liés à la Russie ont utilisé le réseau Yggdrasil, géré par des bénévoles, pour dissimuler leurs communications lors d’une attaque contre une entreprise ukrainienne de logistique céréalière. Il s’agit de la première utilisation avérée de cette technologie par un groupe de pirates informatiques lié à un État, a déclaré jeudi la société de cybersécurité ESET.
Cette attaque a abouti à la destruction de données au sein de l’entreprise, qui fait partie du secteur vital des exportations agricoles ukrainiennes. Selon des estimations issues d’études, l’agriculture représentait environ un cinquième de l’économie ukrainienne et près de la moitié de ses exportations avant la guerre.
ESET a attribué cette intrusion, survenue en juillet 2025, à un e-mail de hameçonnage envoyé dans le cadre d’une campagne en cours ciblant des entreprises de logistique, des sociétés céréalières et des terminaux portuaires en Ukraine, a déclaré le chercheur Anton Cherepanov.
Les attaquants ont installé un logiciel leur permettant de contrôler à distance les ordinateurs infectés, de parcourir les fichiers, de réaliser des captures d’écran et de voler des documents. Ce logiciel communiquait via un serveur dissimulé au sein d’Yggdrasil, un réseau expérimental géré par des bénévoles et ne disposant d’aucun propriétaire central.
“Comme il s’agit d’un réseau maillé, il est plus difficile à détecter”, a expliqué M. Cherepanov. ESET a précisé n’avoir jamais observé auparavant d’attaques liées à des États utilisant ce réseau.
Après avoir obtenu des privilèges d’administrateur, les attaquants ont activé un outil d’effacement des données qui a supprimé les données des ordinateurs affectés, a précisé M. Cherepanov. L’outil utilisé était SDelete, un utilitaire Microsoft légitime conçu pour effacer définitivement des fichiers.
“Ils ont détourné cet outil légitime”, a-t-il déclaré.
“SDelete est un utilitaire d’administration légitime et accessible au public que les professionnels de l’informatique utilisent pour effacer des données en toute sécurité. Comme de nombreux outils légitimes, il peut être détourné par des acteurs malveillants ayant déjà obtenu l’accès à un réseau”, a déclaré à Reuters par e-mail un porte-parole de Microsoft MSFT.O .
ESET a indiqué ne pas être en mesure de déterminer à quoi servaient les systèmes touchés et ne pas pouvoir confirmer si l’attaque avait perturbé les opérations céréalières.
L’intrusion initiale a été menée par un groupe de pirates informatiques lié à la Russie, connu sous le nom d’UAC-0099, qui, selon ESET, est spécialisé dans l’accès aux réseaux. La destruction des données qui a suivi portait la marque de Sandworm, un groupe de pirates largement associé aux services de renseignement militaires russes et déjà accusé de cyberattaques contre les infrastructures électriques ukrainiennes et polonaises.
ESET a estimé qu’UAC-0099 avait réussi à s’introduire dans le système et avait transmis l’accès à Sandworm, mais a précisé ne pas pouvoir déterminer quel groupe avait exploité la porte dérobée, jusqu’alors inconnue, utilisée entre l'intrusion et la destruction des données.
La société a refusé de révéler l’identité de l’entreprise victime.
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer