Alerte générale dans les centres de réponse aux incidents. Le groupe de hackers présumés chinois « Hafnium » est en train de se dépêcher pour pirater un maximum de serveurs Microsoft Exchange dans le monde entier. Cette opération avait été détectée le 6 janvier dernier par les chercheurs en sécurité de Volexity et s’appuie sur quatre failles zero-day patchées par Microsoft la semaine dernière. Malheureusement, beaucoup d’organisations n’ont toujours pas installé le correctif. Selon Shodan, plus de 266 000 serveurs accessibles sur Internet étaient toujours vulnérables jeudi 4 mars dernier, dont plus de 10 000 en France.
Selon KrebsOnSecurity, des « centaines de milliers » de serveurs Exchange auraient d’ores et déjà été piratés à ce jour, dont au moins 30 000 aux États-Unis. Et les hackers continuent leur funeste travail à un rythme effréné. « C’est massif, absolument massif. Chaque heure, des milliers de serveurs sont compromis dans le monde entier », estime une source anonyme de Wired. « Si vous avez des serveurs Exchange et que vous n’avez pas encore installé le patch, il y a de grandes chances que votre organisation soit compromise », souligne Steven Alair, président de Volexity, auprès de KrebsOnSecurity.
Toutefois, tous ces serveurs Exchange hackés ne sont pas forcément la cible du groupe Hafnium. Les hackers y installent un « web shell », une porte dérobée qui permet d’analyser le système et de décider s’il faut aller plus loin. Le cas échéant, d’autres malwares sont alors installés. Selon Microsoft, le groupe Hafnium serait intéressé de prime abord par des organisations américaines dans l’industrie, la santé, la défense, la politique ou l’éducation supérieure.
N’hésitez-pas à contacter l’équipe d’AZTECH, nous vérifierons si vous avez été impacté et proposerons des solutions pour vous protéger !
A voir aussi:
Mise à jour de Google Chrome – Plus rapide et nouvelles fonctionnalités !
MacOS Big Sur – Les 5 meilleures nouveautés du nouvel OS d’Apple
Conférence Adobe Max – Les nouveautés sur Photoshop, Illustrator et Lightroom
Les Mac plus touchés par les virus que Windows
Quels sont les contenus en ligne les plus lus pendant le confinement ?
