Des acteurs \u00e9tatiques affili\u00e9s \u00e0 la Cor\u00e9e du Nord ont \u00e9t\u00e9 observ\u00e9s utilisant des attaques de spear phishing pour fournir un assortiment de portes d\u00e9rob\u00e9es et d’outils tels que AppleSeed, Meterpreter et TinyNuke pour prendre le contr\u00f4le de machines compromises.<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 AhnLab, bas\u00e9e en Cor\u00e9e du Sud, a attribu\u00e9 cette activit\u00e9 \u00e0 un groupe de menaces persistantes avanc\u00e9es connu sous le nom de Kimsuky<\/strong>.<\/p>\n “Un point notable concernant les attaques utilisant AppleSeed est que des m\u00e9thodes d’attaque similaires ont \u00e9t\u00e9 utilis\u00e9es pendant de nombreuses ann\u00e9es sans aucun changement significatif dans les logiciels malveillants utilis\u00e9s ensemble”, a d\u00e9clar\u00e9 l’AhnLab Security Emergency Response Center (ASEC). dit<\/a> dans une analyse publi\u00e9e jeudi.<\/p>\n Kimsuky, actif depuis plus d’une d\u00e9cennie, est connu pour cibler un large \u00e9ventail d’entit\u00e9s en Cor\u00e9e du Sud, avant d’\u00e9largir son champ d’action \u00e0 d’autres zones g\u00e9ographiques en 2017. Il a \u00e9t\u00e9 sanctionn\u00e9 par le gouvernement am\u00e9ricain \u00e0 la fin du mois dernier pour avoir collect\u00e9 des renseignements pour soutenir le Nord. Les objectifs strat\u00e9giques de la Cor\u00e9e.<\/p>\n De l’UTILISATEUR \u00e0 l’ADMINISTE\u00a0: d\u00e9couvrez comment les pirates informatiques prennent le contr\u00f4le total<\/p>\n <\/a> <\/p>\n D\u00e9couvrez les tactiques secr\u00e8tes utilis\u00e9es par les pirates pour devenir administrateurs, comment les d\u00e9tecter et les bloquer avant qu’il ne soit trop tard. Inscrivez-vous \u00e0 notre webinaire d\u00e8s aujourd’hui.<\/p>\n Adh\u00e9rer maintenant<\/a> <\/section>\n Les campagnes d’espionnage des acteurs malveillants sont r\u00e9alis\u00e9es au moyen d’attaques de spear phishing contenant des documents leurres malveillants qui, une fois ouverts, aboutissent au d\u00e9ploiement de diverses familles de logiciels malveillants.<\/p>\n L’une des portes d\u00e9rob\u00e9es Windows les plus importantes utilis\u00e9es par Kimsuky est AppleSeed (alias JamBog), un malware DLL qui a \u00e9t\u00e9 utilis\u00e9 d\u00e8s mai 2019 et a \u00e9t\u00e9 mis \u00e0 jour avec une version Android ainsi qu’une nouvelle variante \u00e9crite en Golang appel\u00e9e. AlphaSeed<\/a>.<\/p>\n Graine de pomme<\/a> est con\u00e7u pour recevoir des instructions d’un serveur contr\u00f4l\u00e9 par un acteur, supprimer des charges utiles suppl\u00e9mentaires et exfiltrer des donn\u00e9es sensibles telles que des fichiers, des frappes au clavier et des captures d’\u00e9cran. AlphaSeed, comme AppleSeed, int\u00e8gre des fonctionnalit\u00e9s similaires mais pr\u00e9sente \u00e9galement des diff\u00e9rences cruciales.<\/p>\n “AlphaSeed a \u00e9t\u00e9 d\u00e9velopp\u00e9 \u00e0 Golang et utilise chrom\u00e9<\/a> pour les communications avec le [command-and-control] serveur”, a d\u00e9clar\u00e9 l’ASEC, contrairement \u00e0 AppleSeed, qui s’appuie sur les protocoles HTTP ou SMTP. Chromedp est une biblioth\u00e8que Golang populaire pour interagir avec le navigateur Google Chrome en mode sans t\u00eate via le Protocole DevTools<\/a>.<\/p>\n Il existe des preuves sugg\u00e9rant que Kimsuky a utilis\u00e9 AlphaSeed dans des attaques depuis octobre 2022, certaines intrusions d\u00e9livrant \u00e0 la fois AppleSeed et AlphaSeed sur le m\u00eame syst\u00e8me cible au moyen d’un compte-gouttes JavaScript.<\/p>\n L’adversaire d\u00e9ploie \u00e9galement des logiciels malveillants Meterpreter et VNC tels que TightVNC et TinyNuke (alias Nuclear Bot), qui peuvent \u00eatre exploit\u00e9s pour prendre le contr\u00f4le du syst\u00e8me affect\u00e9.<\/p>\n Cette \u00e9volution intervient alors que Nisos a d\u00e9clar\u00e9 avoir d\u00e9couvert un certain nombre de personnalit\u00e9s en ligne sur LinkedIn et GitHub, probablement utilis\u00e9es par les travailleurs des technologies de l’information (TI) de Cor\u00e9e du Nord pour obtenir frauduleusement des emplois \u00e0 distance aupr\u00e8s d’entreprises aux \u00c9tats-Unis et agir comme une source de revenus pour le r\u00e9gime et contribuer \u00e0 financer ses priorit\u00e9s \u00e9conomiques et s\u00e9curitaires.<\/p>\n “Les personnages pr\u00e9tendaient souvent \u00eatre comp\u00e9tents dans le d\u00e9veloppement de plusieurs types d’applications diff\u00e9rents et avoir de l’exp\u00e9rience dans les transactions cryptographiques et blockchain”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de renseignement sur les menaces. dit<\/a> dans un rapport publi\u00e9 plus t\u00f4t ce mois-ci.<\/p>\n “En outre, tous les personnages recherchaient des postes \u00e0 distance uniquement dans le secteur technologique et se concentraient uniquement sur l’obtention d’un nouvel emploi. De nombreux comptes ne sont actifs que pendant une courte p\u00e9riode avant d’\u00eatre d\u00e9sactiv\u00e9s.”<\/p>\n Ces derni\u00e8res ann\u00e9es, les acteurs nord-cor\u00e9ens ont lanc\u00e9 une s\u00e9rie d\u2019attaques sur plusieurs fronts, m\u00ealant de nouvelles tactiques et faiblesses de la cha\u00eene d\u2019approvisionnement pour cibler les soci\u00e9t\u00e9s de blockchain et de crypto-monnaie afin de faciliter le vol de propri\u00e9t\u00e9 intellectuelle et d\u2019actifs virtuels. <\/p>\n La nature prolifique et agressive des attaques met en \u00e9vidence les diff\u00e9rentes mani\u00e8res dont le pays a recours pour \u00e9chapper aux sanctions internationales et profiter ill\u00e9galement de ces stratag\u00e8mes.<\/p>\n “Les gens ont tendance \u00e0 penser\u00a0: comment le “Royaume-Ermite” entre guillemets pourrait-il \u00eatre un acteur s\u00e9rieux d’un point de vue cybern\u00e9tique\u00a0?”, a d\u00e9clar\u00e9 Adam Meyers de CrowdStrike. cit\u00e9 comme disant<\/a> \u00e0 Politico. “Mais la r\u00e9alit\u00e9 ne pourrait pas \u00eatre plus \u00e9loign\u00e9e de la v\u00e9rit\u00e9.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/12\/Les-pirates-de-Kimsuky-deploient-AppleSeed-Meterpreter-et-TinyNuke-lors.jpg\")
<\/a><\/center><\/div>\n