L’acteur mena\u00e7ant li\u00e9 au Pakistan, connu sous le nom de Copie lat\u00e9rale<\/strong> a \u00e9t\u00e9 observ\u00e9 en train d’exploiter la r\u00e9cente vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 de WinRAR dans ses attaques ciblant des entit\u00e9s gouvernementales indiennes pour fournir divers chevaux de Troie d’acc\u00e8s \u00e0 distance tels que AllaKore RAT, Ares RAT et DRat.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 d’entreprise SEQRITE a d\u00e9crit la campagne comme \u00e9tant multiplateforme, les attaques \u00e9tant \u00e9galement con\u00e7ues pour infiltrer les syst\u00e8mes Linux dot\u00e9s d’une version compatible d’Ares RAT.<\/p>\n SideCopy, actif depuis au moins 2019, est connu<\/a> pour son attaques<\/a> sur les entit\u00e9s indiennes et afghanes. On soup\u00e7onne qu’il s’agit d’un sous-groupe de la Tribu Transparente (alias APT36).<\/p>\n “SideCopy et APT36 partagent l’infrastructure et le code pour cibler de mani\u00e8re agressive l’Inde”, Sathwik Ram Prakki, chercheur chez SEQRITE. dit<\/a> dans un rapport de lundi.<\/p>\n Plus t\u00f4t en mai, le groupe a \u00e9t\u00e9 associ\u00e9 \u00e0 une campagne de phishing qui a profit\u00e9 de leurres li\u00e9s \u00e0 l’Organisation indienne de recherche et de d\u00e9veloppement pour la d\u00e9fense (DRDO) pour diffuser des logiciels malveillants volant des informations.<\/p>\n Depuis, SideCopy a \u00e9galement \u00e9t\u00e9 impliqu\u00e9<\/a> dans un ensemble d’attaques de phishing ciblant le secteur de la d\u00e9fense indien avec des pi\u00e8ces jointes d’archives ZIP pour propager Action RAT et un nouveau cheval de Troie bas\u00e9 sur .NET prenant en charge 18 commandes diff\u00e9rentes.<\/p>\n Les nouvelles campagnes de phishing d\u00e9tect\u00e9es par SEQRITE impliquent deux cha\u00eenes d’attaque diff\u00e9rentes, ciblant chacune les syst\u00e8mes d’exploitation Linux et Windows.<\/p>\n Le premier tourne autour d’un binaire ELF bas\u00e9 sur Golang qui ouvre la voie \u00e0 une version Linux de Ares RAT<\/a> qui est capable d’\u00e9num\u00e9rer des fichiers, de prendre des captures d’\u00e9cran et de t\u00e9l\u00e9charger et t\u00e9l\u00e9charger des fichiers, entre autres.<\/p>\n La deuxi\u00e8me campagne, en revanche, implique l’exploitation de CVE-2023-38831, une faille de s\u00e9curit\u00e9 dans l’outil d’archivage WinRAR, pour d\u00e9clencher l’ex\u00e9cution de code malveillant, conduisant au d\u00e9ploiement d’AllaKore RAT, Ares RAT et de deux nouveaux chevaux de Troie appel\u00e9s DRat et Key RAT.<\/p>\n “[AllaKore RAT] a la fonctionnalit\u00e9 de voler des informations syst\u00e8me, d’enregistrer des frappes, de prendre des captures d’\u00e9cran, de t\u00e9l\u00e9charger et de t\u00e9l\u00e9charger des fichiers et d’acc\u00e9der \u00e0 distance \u00e0 la machine victime pour envoyer des commandes et t\u00e9l\u00e9charger des donn\u00e9es vol\u00e9es sur le C2”, a d\u00e9clar\u00e9 Ram Prakki.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/SideCopy-exploite-la-faille-de-WinRAR-dans-des-attaques-ciblant.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n