Un sous-cluster au sein du tristement c\u00e9l\u00e8bre groupe Lazarus a mis en place une nouvelle infrastructure qui usurpe l’identit\u00e9 de portails d’\u00e9valuation des comp\u00e9tences dans le cadre de ses campagnes d’ing\u00e9nierie sociale.<\/p>\n
Microsoft a attribu\u00e9 l’activit\u00e9 \u00e0 un acteur mena\u00e7ant qu’il appelle Gr\u00e9sil saphir<\/strong>le d\u00e9crivant comme un \u00ab changement dans la tactique de l’acteur persistant \u00bb.<\/p>\n Sapphire Sleet, \u00e9galement appel\u00e9 APT38, BlueNoroff, CageyChameleon et CryptoCore, a fait ses preuves dans l’orchestration du vol de crypto-monnaie via l’ing\u00e9nierie sociale.<\/p>\n Plus t\u00f4t cette semaine, Jamf Threat Labs a impliqu\u00e9 l’acteur malveillant dans une nouvelle famille de malwares macOS appel\u00e9e ObjCShellz, consid\u00e9r\u00e9e comme une charge utile de stade avanc\u00e9 fournie en relation avec un autre malware macOS connu sous le nom de RustBucket.<\/p>\n “Sapphire Sleet trouve g\u00e9n\u00e9ralement des cibles sur des plateformes comme LinkedIn et utilise des leurres li\u00e9s \u00e0 l’\u00e9valuation des comp\u00e9tences”, explique l’\u00e9quipe Microsoft Threat Intelligence. dit<\/a> dans une s\u00e9rie de messages sur X (anciennement Twitter).<\/p>\n “L’acteur malveillant d\u00e9place ensuite les communications r\u00e9ussies avec ses cibles vers d’autres plates-formes.”<\/p>\n Le g\u00e9ant de la technologie a d\u00e9clar\u00e9 que les campagnes pass\u00e9es organis\u00e9es par l’\u00e9quipe de piratage impliquaient l’envoi direct de pi\u00e8ces jointes malveillantes ou l’int\u00e9gration de liens vers des pages h\u00e9berg\u00e9es sur des sites Web l\u00e9gitimes comme GitHub.<\/p>\n Cependant, la d\u00e9tection et la suppression rapides de ces charges utiles ont peut-\u00eatre oblig\u00e9 Sapphire Sleet \u00e0 \u00e9toffer son propre r\u00e9seau de sites Web pour la distribution de logiciels malveillants.<\/p>\n “Plusieurs domaines et sous-domaines malveillants h\u00e9bergent ces sites Web, ce qui incite les recruteurs \u00e0 cr\u00e9er un compte”, a ajout\u00e9 la soci\u00e9t\u00e9. “Les sites Web sont prot\u00e9g\u00e9s par mot de passe pour emp\u00eacher toute analyse.” <\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Microsoft-met-en-garde-contre-de-faux-portails-devaluation-des.jpg\")
<\/a><\/center><\/div>\n