Microsoft gagne du terrain dans le jeu du chat et de la souris avec le groupe de piratage NICKEL

Microsoft annonce que son Digital Crimes Unit (DCU) a saisi les sites Web du groupe de piratage NICKEL. Selon l'organisation, le groupe de piratage perd une arme importante. Les sites Web seraient utilisés pour attaquer des organisations mondiales.

NICKEL se négocie depuis la Chine. Le groupe de piratage est suivi par la branche sécurité de Microsoft depuis 2016. Maintenant, le géant de la technologie a annoncé qu'il avait saisi les sites Web de NICKEL. Un tribunal fédéral américain a donné son feu vert à l'initiative.

Microsoft déclare que NICKEL se concentre principalement sur le vol d'informations des gouvernements, les décideurs politiques et les organisations de défense des droits humains. Les attaques contre les agences gouvernementales et les diplomates ont donné le ton depuis 2019. Les personnes appartenant au groupe de piratage n'ont jamais été retrouvées ou arrêtées. Les motivations de NICKEL ne peuvent donc être déterminées avec certitude. Microsoft ne peut que suspecter - et dit que le groupe est en train d'espionner.

Vice versa

Aussi, La motivation de Microsoft pour suivre le groupe de piratage n'est pas figée. pourtant, le fait que les méthodes de NICKEL soient incorporées dans les technologies de sécurité de Microsoft donne un indice.

Le géant de la technologie déclare que NICKEL attaque principalement en abusant de systèmes obsolètes. Les applications dans des environnements Microsoft Exchange et SharePoint obsolètes étaient auparavant utilisées par le groupe de piratage. NICKEL a ensuite distribué des logiciels malveillants et des infostealers pour maintenir l'accès aux systèmes et détourner les données.

Dans un article de blog technique (sous la rubrique « Moyens de défense recommandés »), Microsoft explique ce que les utilisateurs peuvent faire pour se défendre contre les méthodes de NICKEL. Certaines des méthodes de signature de NICKEL ont été intégrées à Microsoft 365 Le défenseur sera automatiquement repoussé à partir de là.