L’ANSSI vient de publier un rapport d\u00e9di\u00e9 au groupe de cybercriminels russophones d\u00e9nomm\u00e9 Silence du fait que ses protagonistes ont pour habitude de rester discrets entre deux campagne d\u2019attaques.<\/p>\n
<\/p>\n
<\/p>\n
“Au total, de juin 2016 \u00e0 juin 2019, Silence aurait d\u00e9rob\u00e9 environ 4,2 millions de dollars \u00e0 des banques”<\/em><\/p><\/blockquote>\n
Le choix des cibles de Silence est diff\u00e9rent de celui d’autres groupes cybercriminels russophones car il a commenc\u00e9 \u00e0 s’attaquer aux organisations bas\u00e9es en Russie avant de s’attaquer aux banques et organisations situ\u00e9es en Asie, Europe, Am\u00e9rique latine et en Afrique.<\/p>\n
<\/p>\n
Le rapport de l’ANSSI rel\u00e8ve que le groupe Silence exploite notamment la vuln\u00e9rabilit\u00e9 des\u00a0 \u00e9tablissements bancaires ne b\u00e9n\u00e9ficiant pas de la certification PCI-DSS.<\/strong> Son mode op\u00e9ratoire est l\u2019utilisation d’e-mails de phishing cibl\u00e9s, se faisant parfois passer pour des institutions bancaires connues, ou envoy\u00e9s depuis des adresses l\u00e9gitimes d\u2019employ\u00e9s d\u2019institutions pr\u00e9c\u00e9demment compromis par le groupe. Ces e-mails contiennent des pi\u00e8ces jointes malveillantes. Une fois la pi\u00e8ce jointe ouverte par l\u2019une des cibles, le groupe a recours \u00e0 des outils logiciels afin de se propager sur le syst\u00e8me pour analyser et comprendre le fonctionnement du Syst\u00e8me d\u2019Information (SI) de la cible. Une fois en place dans le SI, les attaquants visent les applications de contr\u00f4le des distributeurs automatiques de billets.<\/p>\n
<\/p>\n