Le groupe d’\u00c9tats-nations li\u00e9 \u00e0 la Cor\u00e9e du Nord appel\u00e9 BlueNoroff a \u00e9t\u00e9 attribu\u00e9 \u00e0 une souche de malware macOS jusqu’alors non document\u00e9e baptis\u00e9e ObjCShellz<\/strong>.<\/p>\n Jamf Threat Labs, qui a divulgu\u00e9 les d\u00e9tails du malware, a d\u00e9clar\u00e9 qu’il \u00e9tait utilis\u00e9 dans le cadre de la campagne de malware RustBucket, r\u00e9v\u00e9l\u00e9e plus t\u00f4t cette ann\u00e9e.<\/p>\n “Sur la base des attaques pr\u00e9c\u00e9dentes men\u00e9es par BlueNoroff, nous soup\u00e7onnons que ce malware \u00e9tait une \u00e9tape tardive d’un malware en plusieurs \u00e9tapes diffus\u00e9 via l’ing\u00e9nierie sociale”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Ferdous Saljooki dans un communiqu\u00e9. rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n BlueNoroff, \u00e9galement suivi sous les noms d’APT38, Nickel Gladstone, Sapphire Sleet, Stardust Chollima et TA444, est un \u00e9l\u00e9ment subordonn\u00e9 du tristement c\u00e9l\u00e8bre groupe Lazarus sp\u00e9cialis\u00e9 dans la criminalit\u00e9 financi\u00e8re, ciblant les banques et le secteur de la cryptographie afin d’\u00e9chapper aux sanctions et de g\u00e9n\u00e9rer des revenus. profits illicites pour le r\u00e9gime.<\/p>\n Ce d\u00e9veloppement intervient quelques jours apr\u00e8s qu’Elastic Security Labs a r\u00e9v\u00e9l\u00e9 l’utilisation par le groupe Lazarus d’un nouveau malware macOS appel\u00e9 KANDYKORN pour cibler les ing\u00e9nieurs blockchain.<\/p>\n Un malware macOS appel\u00e9 RustBucket est \u00e9galement li\u00e9 \u00e0 l’acteur malveillant. Il s’agit d’une porte d\u00e9rob\u00e9e bas\u00e9e sur AppleScript con\u00e7ue pour r\u00e9cup\u00e9rer une charge utile de deuxi\u00e8me \u00e9tape \u00e0 partir d’un serveur contr\u00f4l\u00e9 par un attaquant.<\/p>\n Dans ces attaques, les cibles potentielles sont attir\u00e9es sous pr\u00e9texte de leur offrir des conseils en investissement ou un emploi, pour ensuite relancer la cha\u00eene d’infection au moyen d’un document leurre.<\/p>\n ObjCShellz, comme son nom l’indique, est \u00e9crit en Objective-C et fonctionne comme un “shell distant tr\u00e8s simple qui ex\u00e9cute les commandes shell envoy\u00e9es par le serveur attaquant”.<\/p>\n “Nous n’avons pas de d\u00e9tails sur les personnes contre lesquelles il a \u00e9t\u00e9 officiellement utilis\u00e9”, a d\u00e9clar\u00e9 Saljooki \u00e0 The Hacker News. “Mais \u00e9tant donn\u00e9 les attaques que nous avons vues cette ann\u00e9e et le nom du domaine cr\u00e9\u00e9 par les attaquants, il a probablement \u00e9t\u00e9 utilis\u00e9 contre une entreprise qui travaille dans le secteur des crypto-monnaies ou qui travaille en \u00e9troite collaboration avec elle.”<\/p>\n Le vecteur d’acc\u00e8s initial exact de l’attaque n’est actuellement pas connu, m\u00eame si l’on soup\u00e7onne que le logiciel malveillant est fourni sous forme de charge utile post-exploitation pour ex\u00e9cuter manuellement des commandes sur la machine pirat\u00e9e.<\/p>\n “Bien qu’assez simple, ce malware reste tr\u00e8s fonctionnel et aidera les attaquants \u00e0 atteindre leurs objectifs”, a d\u00e9clar\u00e9 Saljooki.<\/p>\n Cette r\u00e9v\u00e9lation intervient \u00e9galement alors que des groupes parrain\u00e9s par la Cor\u00e9e du Nord comme Lazarus \u00e9voluent et se r\u00e9organisent pour partager des outils et des tactiques entre eux, brouillant les fronti\u00e8res, m\u00eame s\u2019ils continuent de cr\u00e9er des logiciels malveillants sur mesure pour Linux et macOS.<\/p>\n “On pense que les acteurs derri\u00e8re [the 3CX and JumpCloud] ” Les campagnes d\u00e9veloppent et partagent une vari\u00e9t\u00e9 d’ensembles d’outils et que d’autres campagnes contre les logiciels malveillants macOS sont in\u00e9vitables”, Phil Stokes, chercheur en s\u00e9curit\u00e9 chez SentinelOne. dit<\/a> le mois dernier.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/BlueNoroff-de-Coree-du-Nord-accuse-davoir-pirate-des-machines.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n