Capture d'écran Twitter
Microsoft a averti hier qu’une vulnérabilité de son logiciel Windows a été exploitée par des pirates informatiques russes soupçonnés d’avoir mené des attaques contre des institutions politiques américaines. Ces pirates usent de "tactiques agressives" d’après le géant de l’informatique.
Windows de Microsoft a été récemment exposée par son rival Google, rappelle le site 20minutes.fr. La firme a annoncé hier que son logiciel présente des vulnérabilités et avait été exploitée par des pirates informatiques russes soupçonnés d’avoir mené des attaques contre des institutions politiques américaines. C’est par ce biais que les emails de la candidate démocrate à la présidentielle américaine Hillary Clinton auraient été piratés.
Ce groupe de pirates informatiques russes, que Microsoft appelle "Strontium", est aussi connu sous le nom de "Fancy Bear". Il s’agit de la même organisation aurait piraté les emails de John Podesta, le président de l’équipe de campagne d’Hillary Clinton. Dans un rapport publié l’an dernier, le géant de l’informatique décrivait le groupe comme faisant usage "de tactiques et techniques agressives et persistantes et utilisant régulièrement des vulnérabilités Zero Day, des failles encore peu ou pas connues pour lesquelles aucun correctif n’est disponible, pour attaquer ses cibles".
Cette fois, le groupe de pirates informatiques "Strontium" a lancé une campagne d’attaques par hameçonnage visant des cibles spécifiques, notamment des agences gouvernementales ou des institutions diplomatiques et militaires. Le piratage des mails de John Podesta, publiés par Wikileaks, aurait ainsi commencé par un courriel envoyé en mars dernier au responsable pour lui demander de mettre à jour son mot de passe.
La Direction du renseignement américain (ODNI) avait dénoncé au début du mois une tentative de la Russie d’interférer dans le processus électoral américain. Le Kremlin avait répliqué en qualifiant ces accusations de "foutaises". Dans le cas présent, les pirates informatiques combinent leurs attaques par hameçonnage avec l’exploitation de failles de sécurité dans Windows ainsi que dans Flash, un logiciel d’Adobe.
Microsoft says Russia-linked hackers exploiting Windows flaw https://t.co/zTiHihbWjZ pic.twitter.com/PJKC6LCGDb
— Reuters Top News (@Reuters) 2 novembre 2016
Lire d’autres articles sur des sujets high-tech.
