Les agences pour l’emploi et les entreprises de vente au d\u00e9tail situ\u00e9es principalement dans la r\u00e9gion Asie-Pacifique (APAC) ont \u00e9t\u00e9 cibl\u00e9es par un acteur malveillant jusqu’alors sans papiers connu sous le nom de CVLooters<\/strong> depuis d\u00e9but 2023 dans le but de voler des donn\u00e9es sensibles.<\/p>\n Group-IB, dont le si\u00e8ge est \u00e0 Singapour, a d\u00e9clar\u00e9 que les activit\u00e9s de l’\u00e9quipe de piratage \u00e9taient orient\u00e9es vers les plateformes de recherche d’emploi et le vol de CV, avec jusqu’\u00e0 65 sites Web compromis entre novembre 2023 et d\u00e9cembre 2023.<\/p>\n On estime que les fichiers vol\u00e9s contiennent 2\u00a0188\u00a0444 enregistrements de donn\u00e9es utilisateur, dont 510\u00a0259 proviennent de sites Web de recherche d\u2019emploi. Plus de deux millions d’adresses e-mail uniques sont pr\u00e9sentes dans l’ensemble de donn\u00e9es.<\/p>\n “En utilisant des attaques par injection SQL contre des sites Web, l’acteur malveillant tente de voler des bases de donn\u00e9es d’utilisateurs pouvant inclure des noms, des num\u00e9ros de t\u00e9l\u00e9phone, des e-mails et des dates de naissance, ainsi que des informations sur l’exp\u00e9rience des demandeurs d’emploi, leurs ant\u00e9c\u00e9dents professionnels et d’autres donn\u00e9es personnelles sensibles.” Nikita Rostovcev, chercheur en s\u00e9curit\u00e9 dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n “Les donn\u00e9es vol\u00e9es sont ensuite mises en vente par l’acteur malveillant sur les cha\u00eenes Telegram.”<\/p>\n Group-IB a d\u00e9clar\u00e9 avoir \u00e9galement d\u00e9couvert des preuves d’infections par cross-site scripting (XSS) sur au moins quatre sites Web de recherche d’emploi l\u00e9gitimes, con\u00e7us pour charger des scripts malveillants responsables de l’affichage de pages de phishing capables de r\u00e9colter des informations d’identification d’administrateur.<\/p>\n ResumeLooters est le deuxi\u00e8me groupe apr\u00e8s GambleForce \u00e0 avoir \u00e9t\u00e9 d\u00e9couvert en train d’organiser des attaques par injection SQL dans la r\u00e9gion APAC depuis fin d\u00e9cembre 2023.<\/p>\n La majorit\u00e9 des sites Web compromis sont bas\u00e9s en Inde, \u00e0 Taiwan, en Tha\u00eflande, au Vietnam, en Chine, en Australie et en Turquie, bien que des compromissions aient \u00e9galement \u00e9t\u00e9 signal\u00e9es au Br\u00e9sil, aux \u00c9tats-Unis, en Turquie, en Russie, au Mexique et en Italie.<\/p>\n Le mode op\u00e9ratoire de ResumeLooters implique l’utilisation du logiciel open source carte SQL<\/a> outil pour mener des attaques par injection SQL et supprimer et ex\u00e9cuter des charges utiles suppl\u00e9mentaires telles que le B\u0153uf<\/a> (abr\u00e9viation de Browser Exploitation Framework) outil de test d’intrusion et code JavaScript malveillant con\u00e7u pour collecter des donn\u00e9es sensibles et rediriger les utilisateurs vers des pages de collecte d’informations d’identification.<\/p>\n L’analyse de l’infrastructure de l’acteur mena\u00e7ant par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 r\u00e9v\u00e8le la pr\u00e9sence d’autres outils comme Metasploit, recherche<\/a>et radiographie<\/a>\u00e0 c\u00f4t\u00e9 d’un dossier h\u00e9bergeant les donn\u00e9es vol\u00e9es.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Des-pirates-informatiques-exploitent-les-sites-demploi-dans-la-region.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n