Les espions cybercriminels sponsorisés par l’État qui portent un chapeau noir utilisent de plus en plus des services cloud légitimes pour attaquer leurs victimes, selon les chasseurs de menaces de Symantec qui ont repéré trois telles opérations au cours des derniers mois, en plus de nouveaux outils de vol de données et autres malwares en développement par ces voyous. Marc Elias de la firme de sécurité a discuté des différents groupes et de leurs plateformes cloud préférées lors d’une conférence mercredi à la conférence Black Hat sur la sécurité informatique. Il a déclaré au Register que les criminels utilisent les clouds pour de nombreuses raisons identiques aux organisations légitimes, en plus du fait qu’ils permettent d’éviter plus facilement d’être repérés en train de fouiner sur les réseaux des victimes. « L’un des avantages est que les coûts d’infrastructure sont nuls pour les groupes étatiques », a expliqué Elias, chasseur de menaces chez Symantec, lors d’une entrevue en marge de la conférence annuelle des hackers à Las Vegas. « Ils peuvent créer des comptes gratuits sur Google Drive ou Microsoft, et ils n’ont pas à payer pour maintenir cette infrastructure », a-t-il ajouté. « De plus, il est difficile de détecter ce type d’attaques car le trafic est crypté et il se dirige vers des domaines légitimes. » Certaines campagnes récentes incluent un backdoor nommé « Grager » par Symantec après l’avoir repéré utilisé contre trois organisations à Taïwan, Hong Kong et au Vietnam en avril. Ce malware utilisait l’API Graph de Microsoft pour communiquer avec le serveur de commande et de contrôle de l’attaquant, hébergé sur Microsoft OneDrive.
« Désarmer l’IA » : l’encyclique historique du pape Léon XIV, ClickUp remplace 22 % de ses employés par 3 000 agents IA et la Gen Z se révolte contre l’intelligence artificielle
Le pape Léon XIV publie Magnifica humanitas, première encyclique dédiée à la dignité humaine face à l’IA. ClickUp licencie 22 % de son personnel et déploie 3 000 agents IA. La Gen Z américaine hue les discours pro-IA. Google prépare ses Googlebooks et la Chine donne une identité numérique aux robots. Décryptage par Netz Informatique.