Une campagne d'ingénierie sociale axée sur les conflits diffuse des RAT à travers l'Europe de l'Est

Présentation de la campagne

L'équipe de recherche sur les menaces de Mimecast continue de surveiller l'activité malveillante persistante menée depuis 2023 par le MCTO1025, un groupe de cybercriminels qui mène des opérations régulières visant l'Ukraine et les pays voisins, à savoir la Roumanie et la Moldavie. Cette opération témoigne d'une compréhension approfondie des tensions géopolitiques régionales et s'appuie sur des thèmes liés aux conflits pour obtenir des taux d'engagement élevés de la part des victimes au sein des populations ciblées. Les opérations MCTO1025 englobent diverses stratégies d'ingénierie sociale visant à tirer parti de la situation de conflit actuelle et des problèmes humanitaires qui y sont liés.

Parmi les thèmes de cette campagne figurent l'usurpation d'identité des services de sécurité ukrainiens et russes, la diffusion de faux plans d'évacuation en cas de frappes aériennes, des communications frauduleuses relatives à la mobilisation militaire, ainsi que des propositions de passage en toute sécurité hors des zones de conflit.

Campagnes marquantes de 2024

Piratage de TV8 Moldova

Début janvier 2024, le compte de messagerie de la chaîne de télévision moldave TV8 a été piraté et utilisé pour envoyer des e-mails dont l'objet était « Communiqué de presse de TV8 - Пресс - Релиз от телекомпании TV8 », proposant une interview du fondateur d'un groupe. Traduite de l'original russe, l'explication suivante a été publiée sur mediacritica.md : [La messagerie électronique officielle de TV8 a été victime d'une cyberattaque. Commentaire de la chaîne de télévision - Mediacritica ]

Dans la nuit du 8 au 9 janvier, la messagerie électronique officielle de TV8 a été victime d'une cyberattaque. Selon ce média, les auteurs de l'attaque, agissant au nom de la chaîne de télévision, ont envoyé un message à plusieurs personnes et organismes, indiquant qu'un journaliste de la rédaction du site Tv8.md avait interviewé le fondateur du groupe de hackers DaVinci Group-DVG8873, qui se présente comme une cyberforce indépendante " opposée à l'Ukraine et aux pays de l'OTAN." Dans une déclaration à Mediacritica, la rédactrice en chef de TV8, Mariana Rață, a souligné que ce n'était pas la première fois que les médias moldaves faisaient l'objet de cyberattaques.

D'après les vérifications effectuées par les techniciens de TV8, l'attaque a été lancée à partir d'une adresse IP gérée depuis un serveur situé à Amsterdam, aux Pays-Bas. "La société d'hébergement appartient à la société britannique Aeza International LTD, fondée par un ressortissant du Kazakhstan, Marat Timurov. Aeza International est l'un des hébergeurs les plus populaires de Russie et est présentée sur plusieurs sites spécialisés comme une entreprise russe. TV8 a contacté cette entreprise pour lui demander de fournir des informations sur les utilisateurs de l'adresse IP à partir de laquelle la cyberattaque a été perpétrée, mais nous n'avons pas encore reçu de réponse, a déclaré Mariana Rață, de l'"