Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une nouvelle porte d\u00e9rob\u00e9e Apple macOS appel\u00e9e Flou spectral<\/strong> qui chevauche une famille de logiciels malveillants connue qui a \u00e9t\u00e9 attribu\u00e9e aux auteurs de menaces nord-cor\u00e9ens.<\/p>\n “SpectralBlur est une porte d\u00e9rob\u00e9e moyennement performante qui peut t\u00e9l\u00e9charger\/t\u00e9l\u00e9charger des fichiers, ex\u00e9cuter un shell, mettre \u00e0 jour sa configuration, supprimer des fichiers, mettre en veille prolong\u00e9e ou dormir, en fonction des commandes \u00e9mises par le [command-and-control] serveur”, le chercheur en s\u00e9curit\u00e9 Greg Lesnewich dit<\/a>.<\/p>\n Le malware partage des similitudes avec KANDYKORN (alias SockRacket), un implant avanc\u00e9 qui fonctionne comme un cheval de Troie d’acc\u00e8s \u00e0 distance capable de prendre le contr\u00f4le d’un h\u00f4te compromis.<\/p>\n Il convient de noter que l’activit\u00e9 de KANDYKORN recoupe \u00e9galement une autre campagne orchestr\u00e9e par le sous-groupe Lazarus connu sous le nom de BlueNoroff (alias TA444) qui culmine avec le d\u00e9ploiement d’une porte d\u00e9rob\u00e9e appel\u00e9e RustBucket et d’une charge utile de stade avanc\u00e9 baptis\u00e9e ObjCShellz.<\/p>\n Au cours des derniers mois, l’acteur malveillant a \u00e9t\u00e9 observ\u00e9 combinant des \u00e9l\u00e9ments disparates de ces deux cha\u00eenes d’infection, exploitant les compte-gouttes RustBucket pour livrer KANDYKORN.<\/p>\n Les derni\u00e8res d\u00e9couvertes sont un autre signe que les acteurs nord-cor\u00e9ens de la menace se tournent de plus en plus vers macOS pour infiltrer des cibles de grande valeur, en particulier celles des secteurs de la cryptomonnaie et de la blockchain.<\/p>\n “TA444 continue de fonctionner \u00e0 toute vitesse avec ces nouvelles familles de logiciels malveillants macOS”, a d\u00e9clar\u00e9 Lesnewich.<\/p>\n Le chercheur en s\u00e9curit\u00e9 Patrick Wardle, qui a partag\u00e9 informations suppl\u00e9mentaires<\/a> dans le fonctionnement interne de SpectralBlur, a d\u00e9clar\u00e9 que le binaire Mach-O \u00e9tait t\u00e9l\u00e9charg\u00e9<\/a> au service d’analyse des logiciels malveillants VirusTotal en ao\u00fbt 2023 depuis la Colombie.<\/p>\n Les similitudes fonctionnelles entre KANDYKORN et SpectralBlur ont soulev\u00e9 la possibilit\u00e9 qu’ils aient \u00e9t\u00e9 construits par diff\u00e9rents d\u00e9veloppeurs gardant les m\u00eames exigences \u00e0 l’esprit.<\/p>\n Ce qui distingue le malware, ce sont ses tentatives d’entraver l’analyse et d’\u00e9chapper \u00e0 la d\u00e9tection lors de l’utilisation subvention<\/a> pour configurer un pseudo-terminal et ex\u00e9cuter les commandes shell re\u00e7ues du serveur C2.<\/p>\n Cette divulgation intervient alors qu’un total de 21 nouvelles familles de logiciels malveillants con\u00e7us pour cibler les syst\u00e8mes macOS, notamment les ransomwares, les voleurs d’informations, les chevaux de Troie d’acc\u00e8s \u00e0 distance et les logiciels malveillants soutenus par des \u00c9tats-nations, ont \u00e9t\u00e9 d\u00e9couvertes en 2023, contre 13 identifi\u00e9s en 2022<\/a>.<\/p>\n \u00ab Avec la croissance et la popularit\u00e9 continues de macOS (en particulier dans les entreprises !), 2024 apportera s\u00fbrement une multitude de nouveaux logiciels malveillants pour macOS \u00bb, Wardle not\u00e9<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/SpectralBlur-nouvelle-menace-de-porte-derobee-pour-macOS-provenant-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n