Attaques APT31 - réaction de Kaspersky

« Nous confirmons qu’à la mi-mai, nous avons signalé aux clients de nos services de renseignement sur la menace qu’APT31 exploitait des routeurs compromis à des fins malveillantes. Les routeurs concernés sont des produits destinés aux particuliers et PME, sur lesquels une vulnérabilité a préalablement été exploitée afin qu’APT31 puisse en prendre le contrôle. Ces routeurs sont ensuite utilisés par l’acteur malveillant comme passerelles d’accès anonyme à Internet, pour mener des actions malveillantes – comme des attaques par force brute. Ils peuvent également être utilisés par APT31 comme relais vers des serveurs de commande et de contrôle CobalStrike. Nous avions notamment attribué l’usage de ces routeurs compromis à APT31 car leur adresse Internet était parfois associée à des noms de domaines Internet dont le mode opératoire de création correspond aux usages d’APT31 tels que nous les connaissons. Cette infrastructure est en effet utilisée pour mener des activités malveillantes contre des organisations en Europe. »