L’ambassade de Grèce en Ukraine a été attaquée par des pirates

Un groupe de hackers soupçonné de travailler pour le gouvernement russe a attaqué des ambassades en Ukraine, dont celle de Grèce, en envoyant une fausse publicité pour une voiture d’occasion afin d’infecter leurs ordinateurs, a déclaré une société américaine de cybersécurité.

On ne sait pas encore combien de cas une attaque visant au moins 22 missions diplomatiques à Kiev aurait pu réussir, selon Reuters, qui a publié un rapport de Palo Alto Networks.

« L’attaque du pirate a commencé à partir d’une situation normale, – écrivent les chercheurs de l’entreprise. – Mi-avril, un diplomate du ministère polonais des Affaires étrangères a envoyé une annonce à plusieurs ambassades pour la vente d’une berline BMW Série 5 d’occasion à Kiev.

Un diplomate polonais a confirmé l’incident à Reuters mais a préféré rester anonyme pour des raisons de sécurité. L’annonce est tombée entre les mains du groupe de hackers APT29, également connu sous le nom de Cozy Bear, que les autorités américaines et britanniques considèrent comme un outil du service de renseignement russe du Foreign Intelligence Service. Plus récemment, la Pologne l’a accusée de faire campagne contre l’OTAN, l’Union européenne et l’Afrique.

Le lien bleu qui est apparu dans la fausse publicité a conduit à un logiciel malveillant (Palo Alto Networks)

Les pirates ont inséré un nouveau fichier dans l’annonce contenant une « porte dérobée » par laquelle un code malveillant pourrait être installé sur les ordinateurs des destinataires. Les chercheurs de Palo Alto Networks ont lié ce piège numérique au groupe Cozy Bear, en utilisant des méthodes et des outils logiciels. « Les missions diplomatiques seront toujours des cibles d’espionnage précieuses. Seize mois après le début de l’invasion russe, le renseignement autour de l’Ukraine et les efforts diplomatiques alliés sont presque certainement une priorité absolue pour le gouvernement russe ».

Reuters a contacté 22 ambassades à Kiev mais n’a reçu aucune réponse. L’agence a également contacté le diplomate polonais qui a envoyé l’annonce originale, qui a déclaré que le prix proposé par les pirates – 7 500 € – était inférieur à ce qu’il avait initialement cité. Selon le diplomate, la BMW est toujours en vente. « Je vais probablement essayer de le vendre en Pologne », a-t-il déclaré.Après ce qui s’est passé, je ne veux plus de problèmes.

Source link