Des hackers russes déploient BlackSanta contre les équipes RH
Un acteur de menace russophone cible les départements des ressources humaines avec une souche de malware sophistiquée appelée BlackSanta depuis plus d'un an. La campagne se concentre spécifiquement sur les flux de travail RH, exploitant l'accès du département aux données sensibles des employés et aux systèmes d'entreprise.
BlackSanta fonctionne comme un tueur d'EDR, conçu pour désactiver les outils de sécurité de détection et de réponse des points de terminaison sur lesquels les organisations comptent pour surveiller et protéger leurs réseaux. Les chercheurs en sécurité de Dark Reading ont documenté les tactiques de la campagne en cours et son impact sur les environnements d'entreprise.
Les départements RH font face à une campagne ciblée
Les attaques ciblent spécifiquement les départements RH de plusieurs organisations, profitant de l'accès privilégié de ces équipes aux dossiers des employés, aux systèmes de paie et aux communications internes. Le personnel RH dispose souvent de permissions élevées qui en font des cibles attrayantes pour les attaquants cherchant à établir un accès persistant.
Les organisations utilisant des solutions EDR standard sont particulièrement vulnérables, car la fonction principale de BlackSanta est de neutraliser ces contrôles de sécurité. Une fois déployé, le malware peut opérer sans être détecté en désactivant les outils mêmes conçus pour repérer les activités malveillantes.
BlackSanta désactive les contrôles de sécurité
La capacité principale du malware consiste à désactiver systématiquement les outils de détection et de réponse des points de terminaison, créant des angles morts dans la surveillance de la sécurité organisationnelle. Cela permet aux attaquants de maintenir la persistance et de mener des activités malveillantes supplémentaires sans déclencher d'alertes de sécurité.
La durée prolongée de plus de 12 mois suggère une opération bien dotée en ressources avec des objectifs spécifiques de collecte de renseignements. L'accent mis sur les départements RH indique que les attaquants cherchent probablement à accéder aux données des employés, aux organigrammes, ou à utiliser les systèmes RH comme tremplin pour un accès plus large au réseau.
