((Traduction automatisée par Reuters à l'aide de l'apprentissage automatique et de l'IA générative, veuillez vous référer à l'avertissement suivant: https://bit.ly/rtrsauto))
(Reprise de l'article de dimanche, sans modification du texte)
* Le groupe de cyber-extorsion prolifique ShinyHunters affirme avoir piraté son rival, cl0p
* Les experts en cybersécurité estiment que cette confrontation semble bien réelle; l'un d'entre eux parle d'un “rebondissement certain”
* ShinyHunters a déclaré à Reuters avoir agi après avoir reçu des menaces de la part de cl0p; cl0p n’a pas encore réagi publiquement
par AJ Vicens et Raphael Satter
L’un des groupes de cybercriminalité les plus connus au monde a déclaré dimanche avoir piraté le site du dark web de l’un de ses principaux rivaux, mettant ainsi au grand jour ce qu’il qualifie de querelle qui couvait depuis longtemps.
ShinyHunters, un groupe spécialisé dans l'extorsion numérique et connu pour ses campagnes agressives de vol de données, a déclaré avoir piraté vendredi le site du dark web du groupe cybercriminel cl0p après avoir découvert une faille dans le logiciel de cl0p et l'avoir exploitée pour prendre le contrôle de l'infrastructure du groupe.
“En gros, ils nous appartiennent désormais”, a déclaré ShinyHunters lors d’une conversation en ligne avec Reuters.
Cl0p n’a pas répondu aux messages répétés lui demandant de commenter l’affaire. Le site du dark web du groupe était inaccessible lorsque Reuters a tenté de s’y connecter dimanche, mais samedi, il affichait le message “Domaine saisi par ShinyHunters”, selon une capture d’écran conservée par la plateforme de recherche sur la cybercriminalité eCrime.ch.
Deux experts en cybersécurité ont déclaré à Reuters que cet affrontement semblait bien réel.
“Les querelles de rue sur le dark web, ça existe bel et bien”, a déclaré Brandon Parsons, responsable du renseignement sur les menaces chez Ascent Solutions, une entreprise basée dans le Minnesota.
Joe Roosen, directeur principal de la recherche en sécurité chez SpyCloud, une société basée au Texas, a déclaré n’avoir jamais vu un groupe de cybercriminels en affronter un autre de manière aussi ouverte. “C’était sans aucun doute un rebondissement”, a-t-il déclaré. “Il est rare que j’aie l’occasion de voir ces criminels se battre entre eux.”
CONFLIT AUTOUR D’UNE FAILLE LOGICIELLE D’ORACLE
ShinyHunters a déclaré être en conflit avec cl0p au sujet du vol présumé, l’année dernière, d’un exploit logiciel tirant parti d’une faille alors inconnue de la suite E-Business Suite (EBS) développée par Oracle ORCL.N .
Ces “failles zero-day” — ainsi nommées car les équipes de cybersécurité n’ont eu aucun jour pour les corriger — sont particulièrement prisées par les pirates informatiques, car elles leur permettent d’obtenir un accès illimité aux réseaux vulnérables.
Cl0p, un groupe de cybercriminels russophones, a exploité cette vulnérabilité d’EBS pour voler des données auprès de ce qu’un analyste de Google a estimé être plus de 100 entreprises , mais ShinyHunters a déclaré à Reuters avoir découvert cette faille “zero day” en premier.
Alors que le conflit s'envenimait, cl0p a menacé de révéler l'identité de plusieurs membres de son rival, selon ShinyHunters.
ShinyHunters a à son tour menacé de révéler les détails du fonctionnement interne de cl0p.
Reuters n’a pas pu vérifier immédiatement la véracité du récit de ShinyHunters concernant cette querelle.
Cl0p est considéré comme l’un des groupes de cybercriminalité les plus prolifiques et les plus innovants , principalement en raison de son habileté à détecter et à exploiter les failles des logiciels d’entreprise.
En 2023, cl0p a exploité un bug dans le logiciel de gestion de fichiers MOVEit pour voler les données de dizaines de millions de personnes auprès de plus de 600 entreprises . Le mois dernier encore, il a affirmé avoir volé d’importants volumes de données auprès de près de 50 entreprises à travers le monde, dont Philips PHG.AS , Shell SHEL.L , Fiserv
ShinyHunters est tout aussi prolifique. Le groupe a attiré l’attention des médias en avril en affirmant avoir volé des millions d’enregistrements professionnels au développeur de jeux vidéo Rockstar Games, le créateur de “Grand Theft Auto”, puis en mai pour un piratage visant la plateforme éducative Canvas qui a provoqué des perturbations généralisées dans les établissements scolaires américains .
Ce mois-ci, la société spécialisée dans l’IA Anthropic a déclaré avoir démasqué des pirates informatiques liés à ShinyHunters qui tentaient d’utiliser ses outils .
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer