Cette op\u00e9ration, baptis\u00e9e CaptiveCrunch, est attribu\u00e9e \u00e0 un collectif appel\u00e9 Storm-2945. Ce groupe serait une branche de Midnight Blizzard, une entit\u00e9 que les agences de renseignement britanniques et am\u00e9ricaines ont associ\u00e9e au SVR, le service de renseignement ext\u00e9rieur russe.<\/p>\n
Manipulation de r\u00e9seau assist\u00e9s par l\u2019IA<\/p>\n
Pour am\u00e9liorer l\u2019efficacit\u00e9 de leurs attaques, les agents utilisent l\u2019intelligence artificielle pour concevoir des stratag\u00e8mes d\u2019hame\u00e7onnage sophistiqu\u00e9s et d\u00e9ployer des logiciels malveillants. Le groupe prend le contr\u00f4le des syst\u00e8mes d\u2019administration des portails Wi-Fi des h\u00f4tels, ce qui lui permet de rediriger le trafic Internet. <\/p>\n
Les clients sont alors induits en erreur par de fausses alertes syst\u00e8me ou des demandes frauduleuses de mise \u00e0 jour de navigateur qui les redirigent vers des serveurs malveillants.<\/p>\n
Ciblage des identifiants d\u2019entreprises de premier plan<\/p>\n
Selon les conclusions de ReliaQuest, l\u2019objectif principal est de collecter les identifiants de connexion et les jetons de personnalit\u00e9s d\u2019entreprises de premier plan. Ce faisant, les pirates peuvent p\u00e9n\u00e9trer dans les environnements d\u2019entreprise s\u00e9curis\u00e9s de Microsoft 365. <\/p>\n
Cette strat\u00e9gie permet aux agents russes de contourner les pare-feu d\u2019entreprise standard en attaquant des cadres sup\u00e9rieurs lorsqu\u2019ils sont en d\u00e9placement et d\u00e9connect\u00e9s des d\u00e9fenses de leur bureau principal.<\/p>\n
La Russie<\/p>\n
Midnight Blizzard est bien connu pour mener des missions de renseignement qui s\u2019inscrivent dans les objectifs internationaux du Kremlin, ciblant souvent des entit\u00e9s diplomatiques, des administrations et des entreprises informatiques europ\u00e9ennes et am\u00e9ricaines. Cette campagne actuelle s\u2019inscrit dans un sch\u00e9ma d\u2019agression plus large. <\/p>\n
Des rapports pr\u00e9c\u00e9dents avaient mis en \u00e9vidence une op\u00e9ration d\u2019une dur\u00e9e d\u2019un an exploitant des vuln\u00e9rabilit\u00e9s de messagerie \u00ab z\u00e9ro clic \u00bb pour infiltrer des sous-traitants de l\u2019OTAN et des scientifiques nucl\u00e9aires aux \u00c9tats-Unis.<\/p>\n
Ne pas utiliser de r\u00e9seau Wi-Fi public<\/p>\n
En r\u00e9ponse \u00e0 ces menaces, Microsoft recommande aux entreprises de d\u00e9courager l\u2019utilisation de r\u00e9seaux Wi-Fi publics non fiables. L\u2019entreprise sugg\u00e8re plut\u00f4t d\u2019utiliser des routeurs de voyage ou des hotspots mobiles g\u00e9r\u00e9s par l\u2019entreprise et de mettre en \u0153uvre une v\u00e9rification rigoureuse de l\u2019identit\u00e9 pour prot\u00e9ger les ressources cloud. Parall\u00e8lement, le ministre britannique de la S\u00e9curit\u00e9, Dan Jarvis, a observ\u00e9 que la Russie peaufine fr\u00e9quemment ces techniques d\u2019armes cybern\u00e9tiques en Ukraine avant de les d\u00e9ployer contre les nations occidentales. (fc)<\/p>\n
Suivez \u00e9galement Business AM sur Google Actualit\u00e9s<\/a><\/p>\n Si vous souhaitez acc\u00e9der \u00e0 tous les articles, abonnez-vous ici !<\/a><\/p>\n
![\"Ajoutez](\"https:\/\/www.europesays.com\/be-fr\/wp-content\/uploads\/2026\/08\/1786086913_765_google_preferred_source_badge_dark_BAM_fr.png\"){kind=icon}