L’acteur \u00e9tat-nation li\u00e9 \u00e0 la Cor\u00e9e du Nord, connu sous le nom de Kimsuky, est soup\u00e7onn\u00e9 d’avoir utilis\u00e9 un voleur d’informations bas\u00e9 sur Golang, jusqu’alors sans papiers, appel\u00e9 Voleur de trolls<\/strong>.<\/p>\n Le malware vole “SSH, FileZilla, fichiers\/r\u00e9pertoires du lecteur C, navigateurs, informations syst\u00e8me, [and] captures d’\u00e9cran” de syst\u00e8mes infect\u00e9s, soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 sud-cor\u00e9enne S2W dit<\/a> dans un nouveau rapport technique.<\/p>\n Les liens de Troll Stealer avec Kimsuky proviennent de ses similitudes avec des familles de logiciels malveillants connues, telles que les logiciels malveillants AppleSeed et AlphaSeed qui ont \u00e9t\u00e9 attribu\u00e9s au groupe.<\/p>\n Kimsuky, \u00e9galement suivi sous les noms d’APT43, ARCHIPELAGO, Black Banshee, Emerald Sleet (anciennement Thallium), Nickel Kimball et Velvet Chollima, est bien connu pour sa propension \u00e0 voler des informations sensibles et confidentielles dans le cadre de cyberop\u00e9rations offensives.<\/p>\n Fin novembre 2023, les auteurs de la menace ont \u00e9t\u00e9 sanctionn\u00e9s par l’Office of Foreign Assets Control (OFAC) du d\u00e9partement du Tr\u00e9sor am\u00e9ricain pour avoir collect\u00e9 des renseignements afin de faire avancer les objectifs strat\u00e9giques de la Cor\u00e9e du Nord.<\/p>\n Ces derniers mois, le collectif antagoniste a \u00e9t\u00e9 attribu\u00e9 \u00e0 des attaques de spear-phishing ciblant des entit\u00e9s sud-cor\u00e9ennes pour fournir diverses portes d\u00e9rob\u00e9es, notamment AppleSeed et AlphaSeed.<\/p>\n La derni\u00e8re analyse de S2W r\u00e9v\u00e8le l’utilisation d’un compte-gouttes se faisant passer pour un fichier d’installation de programme de s\u00e9curit\u00e9 d’une soci\u00e9t\u00e9 sud-cor\u00e9enne nomm\u00e9e SGA Solutions pour lancer le voleur, qui tire son nom du chemin “D:\/~\/repo\/golang\/src\/root .go\/s\/troll\/agent” qui y est int\u00e9gr\u00e9.<\/p>\n “Le compte-gouttes fonctionne comme un installateur l\u00e9gitime aux c\u00f4t\u00e9s du logiciel malveillant, et le compte-gouttes et le logiciel malveillant sont tous deux sign\u00e9s avec un certificat valide et l\u00e9gitime de D2Innovation Co., LTD, ce qui sugg\u00e8re que le certificat de l’entreprise a en fait \u00e9t\u00e9 vol\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n Une caract\u00e9ristique remarquable de Troll Stealer est sa capacit\u00e9 \u00e0 voler le dossier GPKI sur les syst\u00e8mes infect\u00e9s, ce qui soul\u00e8ve la possibilit\u00e9 que le logiciel malveillant ait \u00e9t\u00e9 utilis\u00e9 dans des attaques ciblant les organisations administratives et publiques du pays.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Les-nouveaux-voleurs-de-Golang-de-Kimsuky-Troll.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n