Cet article de blog présente les détails techniques d'une attaque parrainée par un État manipulant les systèmes DNS. Bien que cet incident se limite à cibler principalement des organisations de sécurité nationale au Moyen-Orient et en Afrique du Nord, et que nous ne souhaitions pas exagérer les conséquences de cette campagne spécifique, nous craignons que le succès de cette opération n'incite des acteurs à s'attaquer plus largement au système DNS mondial. Le DNS est une technologie fondamentale soutenant Internet. Manipuler ce système risque de saper la confiance que les utilisateurs accordent à Internet. Cette confiance et la stabilité du système DNS dans son ensemble sous-tendent l'économie mondiale. Les nations responsables devraient éviter de cibler ce système, œuvrer ensemble à l'établissement d'une norme mondiale reconnue selon laquelle ce système et les organisations qui le contrôlent sont intouchables, et coopérer pour poursuivre les acteurs qui agissent de manière irresponsable en ciblant ce système.
Également connu sous le nom de
COSMIC WOLF, Marbled Dust, SILICON, Teal Kurma, UNC1326.
Références
- blog.talosintelligence.com
- blog.talosintelligence.com
- reuters.com
- icann.zoom.us
- community.icann.org
- pwc.co.uk
- pwc.co.uk
- domaintools.com
- go.crowdstrike.com
- query.prod.cms.rt.microsoft.com
- threatintel.eu
- mandiant.com
Métadonnées de l'acteur importées depuis Malpedia (Fraunhofer FKIE).