Les op\u00e9rateurs de Rouge-gorge Framboise<\/strong> utilisent d\u00e9sormais deux nouveaux exploits d’une journ\u00e9e pour obtenir une \u00e9l\u00e9vation de privil\u00e8ges locale, m\u00eame si le logiciel malveillant continue d’\u00eatre affin\u00e9 et am\u00e9lior\u00e9 pour le rendre plus furtif qu’auparavant.<\/p>\n Cela signifie que “Raspberry Robin a acc\u00e8s \u00e0 un vendeur d’exploits ou que ses auteurs d\u00e9veloppent eux-m\u00eames les exploits dans un court laps de temps”, indique Check Point. dit<\/a> dans un rapport cette semaine.<\/p>\n Raspberry Robin (alias ver QNAP), document\u00e9 pour la premi\u00e8re fois en 2021, est une famille de logiciels malveillants \u00e9vasifs connue pour agir comme l’un des meilleurs facilitateurs d\u2019acc\u00e8s initial<\/a> pour d\u2019autres charges utiles malveillantes, y compris les ransomwares.<\/p>\n Attribu\u00e9 \u00e0 un acteur malveillant nomm\u00e9 Storm-0856 (anciennement DEV-0856), il se propage via plusieurs vecteurs d’entr\u00e9e, notamment des cl\u00e9s USB infect\u00e9es, Microsoft le d\u00e9crivant comme faisant partie d’un \u00ab \u00e9cosyst\u00e8me de logiciels malveillants complexe et interconnect\u00e9 \u00bb ayant des liens avec d’autres cybercrimes. des groupes comme Evil Corp, Silence et TA505.<\/p>\n L’utilisation par Raspberry Robin d’exploits d’un jour tels que CVE-2020-1054 et CVE-2021-1732 pour l’\u00e9l\u00e9vation de privil\u00e8ges a \u00e9t\u00e9 pr\u00e9c\u00e9demment mis en \u00e9vidence<\/a> par Check Point en avril 2023.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9, qui a d\u00e9tect\u00e9 de \u00ab grandes vagues d’attaques \u00bb depuis octobre 2023, a d\u00e9clar\u00e9 que les acteurs de la menace ont mis en \u0153uvre des techniques suppl\u00e9mentaires d’anti-analyse et d’obscurcissement pour rendre plus difficile la d\u00e9tection et l’analyse.<\/p>\n “Plus important encore, Raspberry Robin continue d’utiliser diff\u00e9rents exploits pour des vuln\u00e9rabilit\u00e9s avant ou peu de temps apr\u00e8s leur divulgation publique”, note-t-il.<\/p>\n “Ces exploits d’une journ\u00e9e n’ont pas \u00e9t\u00e9 divulgu\u00e9s publiquement au moment de leur utilisation. Un exploit pour l’une des vuln\u00e9rabilit\u00e9s, CVE-2023-36802, a \u00e9galement \u00e9t\u00e9 utilis\u00e9 dans la nature comme un jour z\u00e9ro et a \u00e9t\u00e9 vendu sur le dark web. “<\/p>\n Un rapport de Cyfirma \u00e0 la fin de l’ann\u00e9e derni\u00e8re r\u00e9v\u00e9l\u00e9<\/a> qu’un exploit pour CVE-2023-36802<\/a> \u00e9tait annonc\u00e9 sur les forums du Dark Web en f\u00e9vrier 2023. C’\u00e9tait sept mois avant que Microsoft et CISA ne publient un avis sur l’exploitation active. Il a \u00e9t\u00e9 corrig\u00e9 par le fabricant de Windows en septembre 2023.<\/p>\n Raspberry Robin aurait commenc\u00e9 \u00e0 utiliser un exploit pour la faille en octobre 2023, le m\u00eame mois o\u00f9 un code d’exploitation public a \u00e9t\u00e9 rendu disponible, ainsi que pour CVE-2023-29360<\/a> en ao\u00fbt. Ce dernier a \u00e9t\u00e9 divulgu\u00e9 publiquement en juin 2023, mais un exploit pour le bug n’est apparu qu’en septembre 2023.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Mises-a-niveau-du-logiciel-malveillant-Raspberry-Robin-avec-Discord.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n