Une organisation islamique \u00e0 but non lucratif anonyme en Arabie Saoudite a \u00e9t\u00e9 cibl\u00e9e dans le cadre d’une campagne de cyberespionnage furtive visant \u00e0 supprimer une porte d\u00e9rob\u00e9e jusqu’alors non document\u00e9e appel\u00e9e Zardoor<\/strong>.<\/p>\n Cisco Talos, qui a d\u00e9couvert l’activit\u00e9 en mai 2023, a d\u00e9clar\u00e9 que la campagne persistait probablement depuis au moins mars 2021, ajoutant qu’elle n’avait identifi\u00e9 qu’une seule cible compromise \u00e0 ce jour, m\u00eame si l’on soup\u00e7onne qu’il pourrait y avoir d’autres victimes.<\/p>\n “Tout au long de la campagne, l’adversaire a utilis\u00e9 des binaires vivant de la terre (LoLBins) pour d\u00e9ployer des portes d\u00e9rob\u00e9es, \u00e9tablir un commandement et un contr\u00f4le (C2) et maintenir la persistance”, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 Jungsoo An, Wayne Lee et Vanja Svajcer. dit<\/a>mettant en avant la capacit\u00e9 de l’acteur mena\u00e7ant \u00e0 maintenir un acc\u00e8s \u00e0 long terme aux environnements des victimes sans attirer l’attention.<\/p>\n L’intrusion visant l’organisation caritative islamique impliquait l’exfiltration p\u00e9riodique de donn\u00e9es environ deux fois par mois. Le vecteur d\u2019acc\u00e8s initial exact utilis\u00e9 pour infiltrer l\u2019entit\u00e9 est actuellement inconnu.<\/p>\n L’ancrage obtenu, cependant, a \u00e9t\u00e9 exploit\u00e9 pour abandonner Zardoor \u00e0 des fins de persistance, suivi de l’\u00e9tablissement de connexions C2 \u00e0 l’aide d’outils de proxy inverse open source tels que Fast Reverse Proxy (PRF<\/a>), chaussettes<\/a>et Venin<\/a>.<\/p>\n “Une fois la connexion \u00e9tablie, l’auteur de la menace a utilis\u00e9 Windows Management Instrumentation (WMI<\/a>) pour se d\u00e9placer lat\u00e9ralement et diffuser les outils de l’attaquant \u2013 y compris Zardoor \u2013 en g\u00e9n\u00e9rant des processus sur le syst\u00e8me cible et en ex\u00e9cutant les commandes re\u00e7ues du C2″, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/La-porte-derobee-furtive-de-Zardoor-cible-une-organisation-caritative.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n