{"id":1009584,"date":"2023-11-09T19:21:47","date_gmt":"2023-11-09T21:21:47","guid":{"rendered":"https:\/\/teknomers.com\/fr\/muddyc2go-nouveau-cadre-c2-utilise-par-les-pirates-iraniens-contre-israel\/"},"modified":"2023-11-09T19:21:50","modified_gmt":"2023-11-09T21:21:50","slug":"muddyc2go-nouveau-cadre-c2-utilise-par-les-pirates-iraniens-contre-israel","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/muddyc2go-nouveau-cadre-c2-utilise-par-les-pirates-iraniens-contre-israel\/","title":{"rendered":"MuddyC2Go\u00a0: nouveau cadre C2 utilis\u00e9 par les pirates iraniens contre Isra\u00ebl"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>09 novembre 2023<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Cyberattaque\/logiciel malveillant<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Des acteurs \u00e9tatiques iraniens ont \u00e9t\u00e9 observ\u00e9s en utilisant un cadre de commandement et de contr\u00f4le (C2) jusqu\u2019alors non document\u00e9 appel\u00e9 BoueuxC2Go<\/strong> dans le cadre d’attaques visant Isra\u00ebl.<\/p>\n

“Le composant Web du framework est \u00e9crit dans le langage de programmation Go”, a d\u00e9clar\u00e9 Simon Kenin, chercheur en s\u00e9curit\u00e9 chez Deep Instinct. dit<\/a> dans un rapport technique publi\u00e9 mercredi.<\/p>\n

L’outil a \u00e9t\u00e9 attribu\u00e9 \u00e0 Eau boueuse<\/a>un iranien<\/a> parrain\u00e9 par l’\u00c9tat<\/a> le piratage<\/a> \u00e9quipage<\/a> qui est affili\u00e9 au minist\u00e8re du Renseignement et de la S\u00e9curit\u00e9 (Vevak) du pays.<\/p>\n

\"La<\/a><\/center><\/div>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que le cadre C2 pourrait avoir \u00e9t\u00e9 utilis\u00e9 par l’acteur malveillant depuis d\u00e9but 2020, avec des attaques r\u00e9centes l’exploitant \u00e0 la place de PhonyC2, une autre plate-forme C2 personnalis\u00e9e de MuddyWater qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e en juin 2023 et qui a son code source. fuite.<\/p>\n

Les s\u00e9quences d’attaques typiques observ\u00e9es au fil des ann\u00e9es impliquent l’envoi d’e-mails de spear phishing contenant des archives contenant des logiciels malveillants ou de faux liens menant au d\u00e9ploiement d’outils d’administration \u00e0 distance l\u00e9gitimes.<\/p>\n

L’installation du logiciel d’administration \u00e0 distance ouvre la voie \u00e0 la livraison de charges utiles suppl\u00e9mentaires, dont PhonyC2.<\/p>\n

Le modus operandi de MuddyWater a depuis fait peau neuve, en utilisant des archives prot\u00e9g\u00e9es par mot de passe pour \u00e9chapper aux solutions de s\u00e9curit\u00e9 de messagerie et en distribuant un ex\u00e9cutable au lieu d’un outil d’administration \u00e0 distance.<\/p>\n

“Cet ex\u00e9cutable contient un script PowerShell int\u00e9gr\u00e9 qui se connecte automatiquement au C2 de MuddyWater, \u00e9liminant ainsi le besoin d’une ex\u00e9cution manuelle par l’op\u00e9rateur”, a expliqu\u00e9 Kenin.<\/p>\n

\"La<\/a><\/center><\/div>\n

Le serveur MuddyC2Go, en retour, envoie un script PowerShell, qui s’ex\u00e9cute toutes les 10 secondes et attend d’autres commandes de l’op\u00e9rateur.<\/p>\n

Bien que l’\u00e9tendue compl\u00e8te des fonctionnalit\u00e9s de MuddyC2Go soit inconnue, il est soup\u00e7onn\u00e9 d’\u00eatre un framework charg\u00e9 de g\u00e9n\u00e9rer des charges utiles PowerShell afin de mener des activit\u00e9s post-exploitation.<\/p>\n

“Nous recommandons de d\u00e9sactiver PowerShell si cela n’est pas n\u00e9cessaire”, a d\u00e9clar\u00e9 Kenin. “S’il est activ\u00e9, nous recommandons une surveillance \u00e9troite de l’activit\u00e9 PowerShell.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n