{"id":1126162,"date":"2024-01-31T07:26:27","date_gmt":"2024-01-31T09:26:27","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-chinois-exploitent-les-failles-du-vpn-pour-deployer-le-logiciel-malveillant-krustyloader\/"},"modified":"2024-01-31T07:26:31","modified_gmt":"2024-01-31T09:26:31","slug":"des-pirates-chinois-exploitent-les-failles-du-vpn-pour-deployer-le-logiciel-malveillant-krustyloader","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-chinois-exploitent-les-failles-du-vpn-pour-deployer-le-logiciel-malveillant-krustyloader\/","title":{"rendered":"Des pirates chinois exploitent les failles du VPN pour d\u00e9ployer le logiciel malveillant KrustyLoader"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>31 janvier 2024<\/span>\ue804<\/i>R\u00e9daction<\/span><\/span>Cyberattaque\/S\u00e9curit\u00e9 du r\u00e9seau<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Deux failles Zero Day r\u00e9cemment r\u00e9v\u00e9l\u00e9es dans les appareils de r\u00e9seau priv\u00e9 virtuel (VPN) Ivanti Connect Secure (ICS) ont \u00e9t\u00e9 exploit\u00e9es pour fournir une charge utile bas\u00e9e sur Rust appel\u00e9e KrustyLoader<\/strong> cela est utilis\u00e9 pour abandonner l’outil open source de simulation d’adversaire Sliver.<\/p>\n

Les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9, identifi\u00e9es comme CVE-2023-46805 (score CVSS\u00a0: 8,2) et CVE-2024-21887 (score CVSS\u00a0: 9,1), pourraient \u00eatre exploit\u00e9es en tandem pour permettre l’ex\u00e9cution de code \u00e0 distance non authentifi\u00e9 sur des appareils sensibles.<\/p>\n

Au 26 janvier, patchs pour les deux failles<\/a> ont \u00e9t\u00e9 retard\u00e9s, bien que l’\u00e9diteur de logiciels ait publi\u00e9 une att\u00e9nuation temporaire via un fichier XML.<\/p>\n

\"La<\/a><\/center><\/div>\n

Volexity, qui a \u00e9t\u00e9 le premier \u00e0 mettre en lumi\u00e8re ces lacunes, a d\u00e9clar\u00e9 qu’ils ont \u00e9t\u00e9 transform\u00e9s en armes de type Zero Day depuis le 3 d\u00e9cembre 2023 par un acteur mena\u00e7ant d’\u00c9tat-nation chinois qu’il suit sous le nom d’UTA0178. Mandiant, propri\u00e9t\u00e9 de Google, a attribu\u00e9 le surnom UNC5221 au groupe.<\/p>\n

Suite \u00e0 la divulgation publique plus t\u00f4t ce mois-ci, les vuln\u00e9rabilit\u00e9s ont faire l’objet d’une large exploitation<\/a> par d’autres adversaires pour abandonner les mineurs de crypto-monnaie XMRig ainsi que les logiciels malveillants bas\u00e9s sur Rust.<\/p>\n

Synacktiv’s analyse<\/a> du malware Rust, nom de code KrustyLoader, a r\u00e9v\u00e9l\u00e9 qu’il fonctionne comme un chargeur pour t\u00e9l\u00e9charger Sliver depuis un serveur distant et l’ex\u00e9cuter sur l’h\u00f4te compromis.<\/p>\n\n\n\n\n
\"Avenir<\/a><\/td>\n<\/tr>\n
Cr\u00e9dit d\u2019image\u00a0:\u00a0Avenir enregistr\u00e9<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Sliver, d\u00e9velopp\u00e9 par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 BishopFox, est un cadre de post-exploitation multiplateforme bas\u00e9 sur Golang qui s’est impos\u00e9 comme une option lucrative pour les acteurs malveillants par rapport \u00e0 d’autres alternatives bien connues comme Cobalt Strike.<\/p>\n

\"La<\/a><\/center><\/div>\n

Cela dit, Cobalt Strike continue d’\u00eatre le principal outil de s\u00e9curit\u00e9 offensif observ\u00e9 parmi les infrastructures contr\u00f4l\u00e9es par les attaquants en 2023, suivi de Viper et Meterpreter, selon un rapport publi\u00e9 par Recorded Future plus t\u00f4t ce mois-ci.<\/p>\n

“Havoc et Mythic sont \u00e9galement devenus relativement populaires, mais sont toujours observ\u00e9s en nombre bien inf\u00e9rieur \u00e0 Cobalt Strike, Meterpreter ou Viper”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>. “Quatre autres frameworks bien connus sont Sliver, Havoc, Brute Ratel (BRc4) et Mythic.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n