{"id":6516,"date":"2021-01-13T07:27:50","date_gmt":"2021-01-13T06:27:50","guid":{"rendered":"https:\/\/webhosting.de\/?p=6516"},"modified":"2021-01-13T07:27:51","modified_gmt":"2021-01-13T06:27:51","slug":"vents-solaires-haut-parleur-caspersky-connexion-entre-soleil-et-kazuar","status":"publish","type":"post","link":"https:\/\/webhosting.de\/fr\/solarwinds-hack-laut-kaspersky-verbindung-zwischen-sunburst-und-kazuar\/","title":{"rendered":"Piratage des vents solaires - Kaspersky affirme qu'il existe un lien entre Sunburst et Kazuar"},"content":{"rendered":"

Les experts en s\u00e9curit\u00e9 informatique de la soci\u00e9t\u00e9 Kaspersky voient, selon un Blog post<\/a> lors de la r\u00e9cente Le piratage des vents solaires<\/a>qui a infiltr\u00e9 la NASA, le Pentagone et d'autres cibles sensibles, a un lien avec le malware Kazuar. En analysant la porte d\u00e9rob\u00e9e Sunburst, les chercheurs ont trouv\u00e9 plusieurs fonctionnalit\u00e9s d\u00e9j\u00e0 utilis\u00e9es dans la porte d\u00e9rob\u00e9e Kazuar cr\u00e9\u00e9e dans le cadre du .NET.<\/p>\n\n\n\n

\"Les similitudes dans le code indiquaient un lien entre Kazuar et Sunburst, bien que de nature encore ind\u00e9termin\u00e9e.\"<\/p>Kaspersky<\/cite><\/blockquote><\/figure>\n\n\n\n

Malware Kazuar connu depuis 2017<\/h2>\n\n\n\n

Selon Kaspersky, le malware Kazuar a \u00e9t\u00e9 d\u00e9couvert en 2017 et a probablement \u00e9t\u00e9 d\u00e9velopp\u00e9 par l'acteur APT Turla, qui aurait utilis\u00e9 Kazuar pour mener du cyber espionnage dans le monde entier. Plusieurs centaines de cibles militaires et gouvernementales auraient \u00e9t\u00e9 infiltr\u00e9es au cours de ce processus. Turla a \u00e9t\u00e9 pr\u00e9sent\u00e9 pour la premi\u00e8re fois par Kaspersky et Symantec lors de la conf\u00e9rence Black Hat 2014 \u00e0 Las Vegas.<\/p>\n\n\n\n

\"\"
Kazuar <\/em>P\u00e9riode de d\u00e9veloppement (source : securelist.com)<\/figcaption><\/figure>\n\n\n\n

Cependant, cela ne signifie pas automatiquement que Turla est \u00e9galement responsable du piratage de Solarwinds, dans lequel 18 000 agences gouvernementales, entreprises et organisations ont \u00e9t\u00e9 attaqu\u00e9es via une version troyenis\u00e9e du logiciel de gestion informatique Orion.<\/p>\n\n\n\n

Algorithme de g\u00e9n\u00e9ration, algorithme de r\u00e9veil et hachage FNV1a<\/h2>\n\n\n\n

Selon l'analyse de Kaspersky, les similitudes les plus frappantes entre Sunburst et Kazuar sont l'algorithme de r\u00e9veil, l'algorithme de g\u00e9n\u00e9ration de l'identit\u00e9 de la victime et l'utilisation du hachage FNV1a. Le code utilis\u00e9 dans ces cas pr\u00e9sente de grandes similitudes, mais n'est pas totalement identique. Sunburst et Kazuar semblent donc \u00eatre \"li\u00e9s\", mais les d\u00e9tails de la relation exacte entre les deux malwares n'ont pas encore \u00e9t\u00e9 d\u00e9termin\u00e9s.<\/p>\n\n\n\n

Une explication probable est que Sunburst et Kazuar ont \u00e9t\u00e9 \u00e9crits par les m\u00eames d\u00e9veloppeurs. Cependant, il se pourrait aussi que Sunburst ait \u00e9t\u00e9 d\u00e9velopp\u00e9 par un autre groupe qui a utilis\u00e9 le malware Kazuar comme mod\u00e8le. Il est \u00e9galement possible que des d\u00e9veloppeurs individuels du groupe de d\u00e9veloppement Kazuar aient rejoint l'\u00e9quipe Sunburst.<\/p>\n\n\n\n

Op\u00e9ration de faux pavillon<\/h2>\n\n\n\n

Cependant, il est \u00e9galement possible que les similitudes entre Kazuar et Sunburst aient \u00e9t\u00e9 intentionnellement int\u00e9gr\u00e9es pour cr\u00e9er de fausses pistes dans les analyses de logiciels malveillants attendues.<\/p>\n\n\n\n

\"Le lien trouv\u00e9 ne r\u00e9v\u00e8le pas qui \u00e9tait derri\u00e8re l'attaque de Solarwinds, mais offre des informations suppl\u00e9mentaires qui peuvent aider les chercheurs \u00e0 approfondir cette analyse\".<\/p>Costin Raiu<\/cite><\/blockquote><\/figure>","protected":false},"excerpt":{"rendered":"

Une analyse du malware Sunburst montre de grandes similitudes avec Kazuar. Cependant, cela ne permet pas encore d'identifier les d\u00e9veloppeurs.<\/p>","protected":false},"author":2,"featured_media":6461,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[685],"tags":[965,237],"class_list":["post-6516","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein","tag-kaspersky","tag-malware"],"acf":[],"_wp_attached_file":null,"_wp_attachment_metadata":null,"litespeed-optimize-size":null,"litespeed-optimize-set":null,"_elementor_source_image_hash":null,"_wp_attachment_image_alt":null,"stockpack_author_name":null,"stockpack_author_url":null,"stockpack_provider":null,"stockpack_image_url":null,"stockpack_license":null,"stockpack_license_url":null,"stockpack_modification":null,"color":null,"original_id":null,"original_url":null,"original_link":null,"unsplash_location":null,"unsplash_sponsor":null,"unsplash_exif":null,"unsplash_attachment_metadata":null,"_elementor_is_screenshot":null,"surfer_file_name":null,"surfer_file_original_url":null,"envato_tk_source_kit":null,"envato_tk_source_index":null,"envato_tk_manifest":null,"envato_tk_folder_name":null,"envato_tk_builder":null,"envato_elements_download_event":null,"_menu_item_type":null,"_menu_item_menu_item_parent":null,"_menu_item_object_id":null,"_menu_item_object":null,"_menu_item_target":null,"_menu_item_classes":null,"_menu_item_xfn":null,"_menu_item_url":null,"_trp_menu_languages":null,"rank_math_primary_category":"685","rank_math_title":null,"inline_featured_image":null,"_yoast_wpseo_primary_category":"685","rank_math_schema_blogposting":null,"rank_math_schema_videoobject":null,"_oembed_049c719bc4a9f89deaead66a7da9fddc":null,"_oembed_time_049c719bc4a9f89deaead66a7da9fddc":null,"_yoast_wpseo_focuskw":null,"_yoast_wpseo_linkdex":null,"_oembed_27e3473bf8bec795fbeb3a9d38489348":null,"_oembed_c3b0f6959478faf92a1f343d8f96b19e":null,"_trp_translated_slug_en_us":null,"_wp_desired_post_slug":null,"_yoast_wpseo_title":null,"tldname":null,"tldpreis":null,"tldrubrik":null,"tldpolicylink":null,"tldsize":null,"tldregistrierungsdauer":null,"tldtransfer":null,"tldwhoisprivacy":null,"tldregistrarchange":null,"tldregistrantchange":null,"tldwhoisupdate":null,"tldnameserverupdate":null,"tlddeletesofort":null,"tlddeleteexpire":null,"tldumlaute":null,"tldrestore":null,"tldsubcategory":null,"tldbildname":null,"tldbildurl":null,"tldclean":null,"tldcategory":null,"tldpolicy":null,"tldbesonderheiten":null,"tld_bedeutung":null,"_oembed_d167040d816d8f94c072940c8009f5f8":null,"_oembed_b0a0fa59ef14f8870da2c63f2027d064":null,"_oembed_4792fa4dfb2a8f09ab950a73b7f313ba":null,"_oembed_33ceb1fe54a8ab775d9410abf699878d":null,"_oembed_fd7014d14d919b45ec004937c0db9335":null,"_oembed_21a029d076783ec3e8042698c351bd7e":null,"_oembed_be5ea8a0c7b18e658f08cc571a909452":null,"_oembed_a9ca7a298b19f9b48ec5914e010294d2":null,"_oembed_f8db6b27d08a2bb1f920e7647808899a":null,"_oembed_168ebde5096e77d8a89326519af9e022":null,"_oembed_cdb76f1b345b42743edfe25481b6f98f":null,"_oembed_87b0613611ae54e86e8864265404b0a1":null,"_oembed_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_oembed_time_27aa0e5cf3f1bb4bc416a4641a5ac273":null,"_tldname":null,"_tldclean":null,"_tldpreis":null,"_tldcategory":null,"_tldsubcategory":null,"_tldpolicy":null,"_tldpolicylink":null,"_tldsize":null,"_tldregistrierungsdauer":null,"_tldtransfer":null,"_tldwhoisprivacy":null,"_tldregistrarchange":null,"_tldregistrantchange":null,"_tldwhoisupdate":null,"_tldnameserverupdate":null,"_tlddeletesofort":null,"_tlddeleteexpire":null,"_tldumlaute":null,"_tldrestore":null,"_tldbildname":null,"_tldbildurl":null,"_tld_bedeutung":null,"_tldbesonderheiten":null,"_oembed_ad96e4112edb9f8ffa35731d4098bc6b":null,"_oembed_8357e2b8a2575c74ed5978f262a10126":null,"_oembed_3d5fea5103dd0d22ec5d6a33eff7f863":null,"_eael_widget_elements":null,"_oembed_0d8a206f09633e3d62b95a15a4dd0487":null,"_oembed_time_0d8a206f09633e3d62b95a15a4dd0487":null,"_aioseo_description":null,"_eb_attr":null,"_eb_data_table":null,"_oembed_819a879e7da16dd629cfd15a97334c8a":null,"_oembed_time_819a879e7da16dd629cfd15a97334c8a":null,"_acf_changed":null,"_wpcode_auto_insert":null,"_edit_last":"1","_edit_lock":"1610519271:1","_oembed_e7b913c6c84084ed9702cb4feb012ddd":"{{unknown}}","_oembed_bfde9e10f59a17b85fc8917fa7edf782":"