Les utilisateurs parlant chinois ont \u00e9t\u00e9 cibl\u00e9s par des publicit\u00e9s Google malveillantes pour des applications de messagerie restreintes comme Telegram dans le cadre d’une campagne de publicit\u00e9 malveillante en cours.<\/p>\n
“L’acteur malveillant abuse des comptes d’annonceurs Google pour cr\u00e9er des publicit\u00e9s malveillantes et les diriger vers des pages sur lesquelles des utilisateurs peu m\u00e9fiants t\u00e9l\u00e9chargeront des chevaux de Troie d’administration \u00e0 distance (RAT)”, a d\u00e9clar\u00e9 J\u00e9r\u00f4me Segura de Malwarebytes. dit<\/a> dans un rapport de jeudi. “De tels programmes donnent \u00e0 un attaquant un contr\u00f4le total sur la machine d’une victime et la possibilit\u00e9 de supprimer des logiciels malveillants suppl\u00e9mentaires.”<\/p>\n Il convient de noter que l’activit\u00e9, dont le nom de code FausseAPP<\/a>s’inscrit dans la continuit\u00e9 d’une vague d’attaques ant\u00e9rieure qui ciblait les utilisateurs de Hong Kong recherchant des applications de messagerie comme WhatsApp et Telegram sur les moteurs de recherche fin octobre 2023.<\/p>\n La derni\u00e8re it\u00e9ration de la campagne ajoute \u00e9galement l’application de messagerie LINE \u00e0 la liste des applications de messagerie, redirigeant les utilisateurs vers de faux sites Web h\u00e9berg\u00e9s sur Google Docs ou Google Sites.<\/p>\n L’infrastructure de Google est utilis\u00e9e pour int\u00e9grer des liens vers d’autres sites sous le contr\u00f4le de l’acteur malveillant afin de fournir les fichiers d’installation malveillants qui finalement d\u00e9ploient des chevaux de Troie tels que PlugX et Gh0st RAT.<\/p>\n Malwarebytes a d\u00e9clar\u00e9 avoir retrac\u00e9 les publicit\u00e9s frauduleuses jusqu’\u00e0 deux comptes d’annonceurs nomm\u00e9s \u00c9quipe de communication interactive limit\u00e9e<\/a> et Ringier Media Nigeria Limit\u00e9e<\/a> qui sont bas\u00e9s au Nigeria.<\/p>\n “Il semble \u00e9galement que l’acteur malveillant privil\u00e9gie la quantit\u00e9 \u00e0 la qualit\u00e9 en proposant constamment de nouvelles charges utiles et de nouvelles infrastructures \u00e0 des fins de commandement et de contr\u00f4le”, a d\u00e9clar\u00e9 Segura.<\/p>\n Ce d\u00e9veloppement intervient alors que Trustwave SpiderLabs a r\u00e9v\u00e9l\u00e9 une augmentation de l’utilisation d’une plate-forme de phishing en tant que service (PhaaS) appel\u00e9e Greatness pour cr\u00e9er des pages de collecte d’informations d’identification d’apparence l\u00e9gitime ciblant les utilisateurs de Microsoft 365.<\/p>\n “Le kit permet de personnaliser les noms des exp\u00e9diteurs, les adresses e-mail, les sujets, les messages, les pi\u00e8ces jointes et les codes QR, am\u00e9liorant ainsi la pertinence et l’engagement”, explique la soci\u00e9t\u00e9. dit<\/a>ajoutant qu’il est livr\u00e9 avec des mesures anti-d\u00e9tection telles que la randomisation des en-t\u00eates, le codage et l’obfuscation visant \u00e0 contourner les filtres anti-spam et les syst\u00e8mes de s\u00e9curit\u00e9.<\/p>\n Greatness est propos\u00e9 \u00e0 la vente \u00e0 d\u2019autres acteurs criminels pour 120\u00a0$ par mois, ce qui r\u00e9duit efficacement les barri\u00e8res \u00e0 l\u2019entr\u00e9e et les aide \u00e0 mener des attaques \u00e0 grande \u00e9chelle.<\/p>\n Les cha\u00eenes d’attaque consistent \u00e0 envoyer des e-mails de phishing contenant des pi\u00e8ces jointes HTML malveillantes qui, une fois ouvertes par les destinataires, les dirigent vers une fausse page de connexion qui capture les informations de connexion saisies et exfiltre les d\u00e9tails vers l’acteur mena\u00e7ant via Telegram.<\/p>\n D’autres s\u00e9quences d’infection ont exploit\u00e9 les pi\u00e8ces jointes pour d\u00e9poser des logiciels malveillants sur la machine de la victime afin de faciliter le vol d’informations.<\/p>\n Pour augmenter les chances de r\u00e9ussite de l’attaque, les messages \u00e9lectroniques usurpent des sources fiables telles que les banques et les employeurs et induisent un faux sentiment d’urgence en utilisant des sujets tels que \u00ab\u00a0paiements urgents de factures\u00a0\u00bb ou \u00ab\u00a0v\u00e9rification urgente du compte requise\u00a0\u00bb.<\/p>\n “Le nombre de victimes est inconnu pour le moment, mais Greatness est largement utilis\u00e9 et bien soutenu, avec sa propre communaut\u00e9 Telegram fournissant des informations sur la fa\u00e7on d’utiliser le kit, ainsi que des trucs et astuces suppl\u00e9mentaires”, a d\u00e9clar\u00e9 Trustwave.<\/p>\n Des attaques de phishing ont \u00e9galement \u00e9t\u00e9 observ\u00e9es frappant des entreprises sud-cor\u00e9ennes utilisant des leurres usurpant l’identit\u00e9 d’entreprises technologiques comme Kakao pour distribuer AsyncRAT via des fichiers de raccourci Windows (LNK) malveillants.<\/p>\n “Des fichiers de raccourci malveillants d\u00e9guis\u00e9s en documents l\u00e9gitimes sont continuellement distribu\u00e9s”, a d\u00e9clar\u00e9 l’AhnLab Security Intelligence Center (ASEC) dit<\/a>. “Les utilisateurs peuvent confondre le fichier de raccourci avec un document normal, car l’extension ‘.LNK’ n’est pas visible sur les noms des fichiers.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Les-publicites-malveillantes-sur-Google-ciblent-les-utilisateurs-chinois-avec.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n<\/a><\/div>\n