Les acteurs de la menace ciblent les secteurs de l’\u00e9ducation, des services gouvernementaux et des services aux entreprises avec un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 NetSupport RAT<\/strong>.<\/p>\n “Les m\u00e9canismes de livraison de NetSupport RAT englobent des mises \u00e0 jour frauduleuses, des t\u00e9l\u00e9chargements inopin\u00e9s, l’utilisation de chargeurs de logiciels malveillants (tels que GHOSTPULSE) et diverses formes de campagnes de phishing”, ont d\u00e9clar\u00e9 les chercheurs de VMware Carbon Black dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 pas moins de 15 nouvelles infections li\u00e9es \u00e0 NetSupport RAT au cours des derni\u00e8res semaines. <\/p>\n Alors que NetSupport Manager a commenc\u00e9 comme un outil d’administration \u00e0 distance l\u00e9gitime<\/a> Pour obtenir une assistance et un support techniques, des acteurs malveillants ont d\u00e9tourn\u00e9 l\u2019outil \u00e0 leur propre avantage, l\u2019utilisant comme t\u00eate de pont pour des attaques ult\u00e9rieures.<\/p>\n NetSupport RAT est g\u00e9n\u00e9ralement t\u00e9l\u00e9charg\u00e9 sur l’ordinateur d’une victime via des sites Web trompeurs et de fausses mises \u00e0 jour de navigateur.<\/p>\n En ao\u00fbt 2022, Sucuri a d\u00e9taill\u00e9 une campagne dans laquelle des sites WordPress compromis \u00e9taient utilis\u00e9s pour afficher des pages frauduleuses de protection DDoS Cloudflare qui ont conduit \u00e0 la distribution de NetSupport RAT.<\/p>\n L’utilisation de fausses mises \u00e0 jour de navigateur Web est une tactique souvent associ\u00e9e au d\u00e9ploiement d’un malware de t\u00e9l\u00e9chargement bas\u00e9 sur JavaScript connu sous le nom de SocGholish (alias FakeUpdates), qui a \u00e9galement \u00e9t\u00e9 observ\u00e9 en train de propager un malware de chargement nomm\u00e9 CLOQUE<\/a>.<\/p>\n La charge utile Javascript appelle ensuite PowerShell pour se connecter \u00e0 un serveur distant et r\u00e9cup\u00e9rer un fichier d’archive ZIP contenant NetSupport RAT qui, lors de l’installation, se dirige vers un serveur de commande et de contr\u00f4le (C2).<\/p>\n “Une fois install\u00e9 sur l’appareil d’une victime, NetSupport est capable de surveiller le comportement, de transf\u00e9rer des fichiers, de manipuler les param\u00e8tres de l’ordinateur et de passer \u00e0 d’autres appareils du r\u00e9seau”, ont indiqu\u00e9 les chercheurs.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Augmentation-des-infections-NetSupport-RAT-Ciblage-des-secteurs-gouvernementaux.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n