Un groupe de pirates informatiques qui a exploit\u00e9 une faille de s\u00e9curit\u00e9 r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans le logiciel WinRAR pour cr\u00e9er une menace zero-day a d\u00e9sormais \u00e9t\u00e9 class\u00e9 comme une toute nouvelle menace persistante avanc\u00e9e (APT).<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 NSFOCUS a d\u00e9crit Casino sombre<\/strong> en tant qu’acteur \u00ab motiv\u00e9 \u00e9conomiquement \u00bb apparu pour la premi\u00e8re fois en 2021.<\/p>\n “DarkCasino est un acteur mena\u00e7ant APT dot\u00e9 de fortes capacit\u00e9s techniques et d’apprentissage, qui sait int\u00e9grer diverses technologies d’attaque APT populaires dans son processus d’attaque”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a> dans une analyse.<\/p>\n “Les attaques lanc\u00e9es par le groupe APT DarkCasino sont tr\u00e8s fr\u00e9quentes, d\u00e9montrant une forte volont\u00e9 de voler des biens en ligne.”<\/p>\n DarkCasino a \u00e9t\u00e9 r\u00e9cemment li\u00e9 \u00e0 l’exploitation zero-day de CVE-2023-38831 (score CVSS : 7,8), une faille de s\u00e9curit\u00e9 qui peut \u00eatre utilis\u00e9e pour lancer des charges utiles malveillantes.<\/p>\n En ao\u00fbt 2023, Group-IB a divulgu\u00e9 des attaques r\u00e9elles exploitant la vuln\u00e9rabilit\u00e9 visant les forums de trading en ligne au moins depuis avril 2023 pour fournir une charge utile finale nomm\u00e9e DarkMe, qui est un cheval de Troie Visual Basic attribu\u00e9 \u00e0 DarkCasino.<\/p>\n Le malware est \u00e9quip\u00e9 pour collecter des informations sur l’h\u00f4te, prendre des captures d’\u00e9cran, manipuler les fichiers et le registre Windows, ex\u00e9cuter des commandes arbitraires et se mettre \u00e0 jour automatiquement sur l’h\u00f4te compromis.<\/p>\n Alors que DarkCasino \u00e9tait auparavant class\u00e9 comme une campagne de phishing orchestr\u00e9e par le groupe EvilNum ciblant les plateformes de jeux en ligne, de crypto-monnaie et de cr\u00e9dit europ\u00e9ennes et asiatiques, NSFOCUS a d\u00e9clar\u00e9 que son suivi continu des activit\u00e9s de l’adversaire lui avait permis d’exclure tout lien potentiel avec des acteurs mena\u00e7ants connus.<\/p>\n La provenance exacte de l\u2019auteur de la menace est actuellement inconnue.<\/p>\n “Au d\u00e9but, DarkCasino op\u00e9rait principalement dans les pays du pourtour m\u00e9diterran\u00e9en et dans d’autres pays asiatiques en utilisant des services financiers en ligne”, indique-t-il.<\/p>\n “Plus r\u00e9cemment, avec le changement des m\u00e9thodes de phishing, ses attaques ont touch\u00e9 les utilisateurs de crypto-monnaies du monde entier, y compris dans les pays asiatiques non anglophones comme la Cor\u00e9e du Sud et le Vietnam.”<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Des-experts-decouvrent-DarkCasino-une-nouvelle-menace-APT-emergente-exploitant.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n