Les entit\u00e9s gouvernementales du Moyen-Orient sont la cible de nouvelles campagnes de phishing con\u00e7ues pour fournir un nouveau t\u00e9l\u00e9chargeur d’acc\u00e8s initial baptis\u00e9 FerVent<\/b>.<\/p>\n
L’activit\u00e9, d\u00e9tect\u00e9e entre juillet et octobre 2023, a \u00e9t\u00e9 attribu\u00e9<\/a> par Proofpoint \u00e0 un acteur mena\u00e7ant qu’il suit sous le nom TA402<\/strong>\u00e9galement connu sous le nom de Molerats, Gaza Cyber \u200b\u200bGang, et partage chevauchements tactiques<\/a> avec une \u00e9quipe de hackers pro-Hamas connue sous le nom d’APT-C-23 (alias Arid Viper).<\/p>\n “En ce qui concerne les acteurs de la menace align\u00e9s sur les \u00c9tats, la Cor\u00e9e du Nord, la Russie, la Chine et l’Iran se taillent g\u00e9n\u00e9ralement la part du lion”, a d\u00e9clar\u00e9 Joshua Miller, chercheur principal sur les menaces chez Proofpoint, dans un communiqu\u00e9 partag\u00e9 avec The Hacker News.<\/p>\n “Mais TA402, un groupe de menace persistante avanc\u00e9e (APT) au Moyen-Orient qui a historiquement op\u00e9r\u00e9 dans les int\u00e9r\u00eats des territoires palestiniens, s’est toujours r\u00e9v\u00e9l\u00e9 \u00eatre un acteur mena\u00e7ant intrigant, capable de r\u00e9aliser un cyberespionnage tr\u00e8s sophistiqu\u00e9 ax\u00e9 sur la collecte de renseignements.”<\/p>\n L’utilisation d’IronWind co\u00efncide avec des mises \u00e0 jour coh\u00e9rentes de ses m\u00e9canismes de diffusion de logiciels malveillants, utilisant des liens Dropbox, des pi\u00e8ces jointes XLL et des archives RAR pour distribuer IronWind.<\/p>\n L’utilisation d’IronWind marque un changement par rapport aux cha\u00eenes d’attaque pr\u00e9c\u00e9dentes, qui \u00e9taient li\u00e9es \u00e0 la propagation d’une porte d\u00e9rob\u00e9e nomm\u00e9e NimbleMamba dans des intrusions ciblant les gouvernements du Moyen-Orient et les groupes de r\u00e9flexion sur la politique \u00e9trang\u00e8re.<\/p>\n Les derni\u00e8res campagnes de TA402 se caract\u00e9risent par l’utilisation d’un compte de messagerie compromis appartenant au minist\u00e8re des Affaires \u00e9trang\u00e8res pour envoyer des leurres de phishing pointant vers des liens Dropbox facilitant le d\u00e9ploiement d’IronWind.<\/p>\n Le t\u00e9l\u00e9chargeur est con\u00e7u pour contacter un serveur contr\u00f4l\u00e9 par un attaquant afin de r\u00e9cup\u00e9rer des charges utiles suppl\u00e9mentaires, notamment une bo\u00eete \u00e0 outils post-exploitation appel\u00e9e SharpSploit<\/a>suivant une s\u00e9quence en plusieurs \u00e9tapes.<\/p>\n Il a \u00e9t\u00e9 constat\u00e9 que les campagnes d’ing\u00e9nierie sociale ult\u00e9rieures en ao\u00fbt et octobre 2023 exploitaient les pi\u00e8ces jointes de fichiers XLL et d’archives RAR int\u00e9gr\u00e9es dans les messages \u00e9lectroniques pour d\u00e9clencher le d\u00e9ploiement d’IronWind. Une autre tactique notable employ\u00e9e par le groupe est le recours aux techniques de g\u00e9orep\u00e9rage pour compliquer les efforts de d\u00e9tection.<\/p>\n “Le conflit en cours au Moyen-Orient ne semble pas avoir entrav\u00e9 leurs op\u00e9rations en cours, car ils continuent d’it\u00e9rer et d’utiliser de nouvelles m\u00e9thodes de livraison intelligentes pour contourner les efforts de d\u00e9tection”, a d\u00e9clar\u00e9 Miller.<\/p>\n “En utilisant des cha\u00eenes d’infection complexes et en cr\u00e9ant de nouveaux logiciels malveillants pour attaquer leurs cibles, TA402 continue de se livrer \u00e0 des activit\u00e9s extr\u00eamement cibl\u00e9es, en mettant fortement l’accent sur les entit\u00e9s gouvernementales bas\u00e9es au Moyen-Orient et en Afrique du Nord.”<\/p>\n Cette \u00e9volution intervient alors que Cisco Talos a r\u00e9v\u00e9l\u00e9 que des cybercriminels ont \u00e9t\u00e9 observ\u00e9s en train d’exploiter la fonctionnalit\u00e9 \u00ab\u00a0Scores de publication\u00a0\u00bb des quiz Google Forms pour envoyer des e-mails et orchestrer des escroqueries \u00e9labor\u00e9es en mati\u00e8re de cryptomonnaie, mettant en \u00e9vidence les moyens cr\u00e9atifs auxquels les acteurs de la menace recourent pour atteindre leurs objectifs.<\/p>\n “Les e-mails proviennent des propres serveurs de Google et il peut donc \u00eatre plus facile de contourner les protections anti-spam et de trouver la bo\u00eete de r\u00e9ception de la victime”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Jaeson Schultz. dit<\/a> la semaine derni\u00e8re.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Une-nouvelle-campagne-cible-les-gouvernements-du-Moyen-Orient-avec-le.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n