{"id":34184,"date":"2021-11-04T19:54:21","date_gmt":"2021-11-04T19:54:21","guid":{"rendered":"https:\/\/www.africanchallenges.com\/?p=34184"},"modified":"2021-11-04T20:02:27","modified_gmt":"2021-11-04T20:02:27","slug":"mysterysnail-kaspersky-decouvre-un-exploit-zero-day-dans-le-systeme-dexploitation-windows","status":"publish","type":"post","link":"https:\/\/www.africanchallenges.com\/?p=34184","title":{"rendered":"MysterySnail: Kaspersky d\u00e9couvre un exploit Zero-Day dans le syst\u00e8me d\u2019exploitation Windows"},"content":{"rendered":"\n

\u00c0 la fin de l’\u00e9t\u00e9 2021, les solutions de d\u00e9tection automatique de Kaspersky ont emp\u00each\u00e9 une s\u00e9rie d’attaques utilisant un exploit portant sur l\u2019\u00e9l\u00e9vation de privil\u00e8ges via plusieurs serveurs Microsoft Windows. Apr\u00e8s une analyse plus approfondie de l’attaque, les chercheurs de Kaspersky ont d\u00e9couvert un nouvel exploit Zero-Day.<\/strong><\/p>\n\n\n\n

Au cours du premier semestre 2021, les experts Kaspersky ont observ\u00e9 une augmentation<\/a> des attaques utilisant des vuln\u00e9rabilit\u00e9s Zero-Day. Une vuln\u00e9rabilit\u00e9 de type \u00ab\u00a0Zero-Day\u00a0\u00bb est un bug logiciel inconnu d\u00e9couvert par des hackers pour lequel aucun correctif n\u2019a \u00e9t\u00e9 mis en place.  <\/p>\n\n\n\n

Les solutions de Kaspersky ont d\u00e9tect\u00e9 une s\u00e9rie d’attaques utilisant un exploit via l\u2019\u00e9l\u00e9vation de privil\u00e8ges sur plusieurs serveurs Microsoft Windows. Cet exploit comportait de nombreuses cha\u00eenes de d\u00e9bogage provenant d’un exploit plus ancien et publiquement connu pour la vuln\u00e9rabilit\u00e9 CVE-2016-3309<\/a>. Cependant, une analyse plus approfondie r\u00e9v\u00e8le que les chercheurs de Kaspersky ont d\u00e9couvert un nouvel exploit Zero-Day. Ils l\u2019ont nomm\u00e9 MysterySnail.<\/p>\n\n\n\n

La similitude du code d\u00e9couvert avec l’infrastructure de commande et de contr\u00f4le (C&C) et sa r\u00e9utilisation ont permis aux chercheurs de relier ces attaques au tristement c\u00e9l\u00e8bre groupe de hackers IronHusky<\/a> et \u00e0 ses activit\u00e9s APT perp\u00e9tr\u00e9es en mandarin en 2012.<\/p>\n\n\n\n

En analysant le malware utilis\u00e9 avec l’exploit Zero-Day, les chercheurs de Kaspersky ont d\u00e9couvert que des variantes de celui-ci ont \u00e9t\u00e9 utilis\u00e9es dans des campagnes d’espionnage \u00e0 grande \u00e9chelle contre des soci\u00e9t\u00e9s informatiques, des organisations militaires et de d\u00e9fense ainsi que des entit\u00e9s diplomatiques.<\/p>\n\n\n\n

La vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 signal\u00e9e \u00e0 Microsoft et corrig\u00e9e le 12 octobre 2021, dans le cadre de l’October Patch Tuesday.<\/p>\n\n\n\n

Les produits Kaspersky d\u00e9tectent et prot\u00e8gent contre l’exploitation de la vuln\u00e9rabilit\u00e9 mentionn\u00e9e ci-dessus et les modules malveillants associ\u00e9s.<\/p>\n\n\n\n

\u00ab Au cours des derni\u00e8res ann\u00e9es, nous avons observ\u00e9 une tendance constante de la part des attaquants qui tentent de trouver des exploits Zero-Day. Ces vuln\u00e9rabilit\u00e9s, jusqu’alors inconnues des \u00e9diteurs, peuvent constituer une menace s\u00e9rieuse pour les organisations. Cependant, la plupart d’entre elles partagent des caract\u00e9ristiques similaires. C’est pourquoi il est important de s’appuyer sur les derni\u00e8res informations sur les menaces et d’installer des solutions de s\u00e9curit\u00e9 qui d\u00e9tectent de mani\u00e8re proactive les menaces inconnues \u00bb <\/em>commente Boris Larin, security expert, Kaspersky Global Research and Analysis Team (GReAT).<\/p>\n\n\n\n

Apprenez-en plus sur cette faille Zero-Day sur Securelist<\/a>.<\/p>\n\n\n\n

Pour prot\u00e9ger votre organisation contre les attaques exploitant les vuln\u00e9rabilit\u00e9s susmentionn\u00e9es, les experts de Kaspersky recommandent :<\/p>\n\n\n\n

Mettez \u00e0 jour le syst\u00e8me d’exploitation Microsoft Windows et les autres logiciels tiers d\u00e8s que possible et faites-le r\u00e9guli\u00e8rement.<\/p>\n\n\n\n

Utilisez une solution de s\u00e9curit\u00e9 des endpoints fiable, telle que\u00a0Kaspersky Endpoint Security for Business<\/a>, qui permet de pr\u00e9venir les exploits, de d\u00e9tecter les comportements et dispose d\u2019un moteur de rem\u00e9diation capable d’annuler les actions malveillantes.<\/p>\n\n\n\n

\u00a0Installez des solutions anti-APT et EDR, permettant de d\u00e9couvrir et de d\u00e9tecter les menaces, d’enqu\u00eater et de rem\u00e9dier rapidement aux incidents. Fournissez \u00e0 votre \u00e9quipe SOC un acc\u00e8s aux derni\u00e8res informations sur les menaces et formez-la r\u00e9guli\u00e8rement. Tout cela est possible via\u00a0Kaspersky Expert Security<\/a>.<\/p>\n\n\n\n

\u00a0En plus d’une protection appropri\u00e9e des endpoints, des services d\u00e9di\u00e9s peuvent vous aider \u00e0 lutter contre les attaques de grande envergure.\u00a0Kaspersky Managed Detection and Response<\/a>\u00a0permet d’identifier et de stopper les attaques \u00e0 un stade pr\u00e9coce, avant que les attaquants ne parviennent \u00e0 leurs fins.<\/p>\n\n\n\n

\u00c0<\/strong> propos de Kaspersky<\/strong><\/p>\n\n\n\n

Kaspersky est une soci\u00e9t\u00e9 internationale de cybers\u00e9curit\u00e9 et de protection de la vie priv\u00e9e num\u00e9rique fond\u00e9e en 1997. L\u2019expertise de Kaspersky en mati\u00e8re de \u00ab Threat Intelligence \u00bb et s\u00e9curit\u00e9 informatique vient constamment enrichir la cr\u00e9ation de solutions et de services de s\u00e9curit\u00e9 pour prot\u00e9ger les entreprises, les infrastructures critiques, les autorit\u00e9s publiques et les particuliers \u00e0 travers le monde. Le large portefeuille de solutions de s\u00e9curit\u00e9 de Kaspersky comprend la protection avanc\u00e9e des terminaux ainsi que des solutions et services de s\u00e9curit\u00e9 d\u00e9di\u00e9s afin de lutter contre les menaces digitales sophistiqu\u00e9es et en constante \u00e9volution. Les technologies de Kaspersky aident plus de 400 millions d\u2019utilisateurs et 240 000 entreprises \u00e0 prot\u00e9ger ce qui compte le plus pour eux. Pour en savoir plus :\u00a0www.kaspersky.fr<\/a>.<\/p>\n\n\n\n

Avec Communiqu\u00e9<\/strong><\/p>\n","protected":false},"excerpt":{"rendered":"

\u00c0 la fin de l’\u00e9t\u00e9 2021, les solutions de d\u00e9tection automatique de Kaspersky ont emp\u00each\u00e9 une s\u00e9rie d’attaques utilisant un exploit portant sur l\u2019\u00e9l\u00e9vation de privil\u00e8ges via plusieurs serveurs Microsoft Windows. Apr\u00e8s une analyse plus approfondie de l’attaque, les chercheurs de Kaspersky ont d\u00e9couvert un nouvel exploit Zero-Day. Au cours du premier semestre 2021, les […]<\/p>\n","protected":false},"author":4,"featured_media":34185,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"content-type":"","jnews-multi-image_gallery":[],"jnews_single_post":{"subtitle":"","format":"standard","video":"","gallery":"","source_name":"","source_url":"","via_name":"","via_url":"","override":[{"single_blog_custom":"","sidebar":"","second_sidebar":"","share_position":"","share_float_style":"","post_date_format":"","post_date_format_custom":"","post_reading_time_wpm":"","zoom_button_out_step":"1","zoom_button_in_step":"1","number_popup_post":"1"}],"image_override":[{"single_post_thumbnail_size":"","single_post_gallery_size":""}],"trending_post_position":"","trending_post_label":"","sponsored_post_label":"","sponsored_post_name":"","sponsored_post_url":"","sponsored_post_logo":"","sponsored_post_desc":""},"jnews_primary_category":{"id":""},"jnews_override_bookmark_settings":[],"jnews_review":[],"enable_review":"","type":"","name":"","summary":"","brand":"","sku":"","good":[],"bad":[],"score_override":"","override_value":"","rating":[],"price":[],"jnews_post_split":[],"footnotes":""},"categories":[12],"tags":[],"class_list":["post-34184","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-tech"],"_links":{"self":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/34184","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=34184"}],"version-history":[{"count":2,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/34184\/revisions"}],"predecessor-version":[{"id":34188,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/posts\/34184\/revisions\/34188"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=\/wp\/v2\/media\/34185"}],"wp:attachment":[{"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=34184"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=34184"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.africanchallenges.com\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=34184"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}