Un programme d’installation d’un outil probablement utilis\u00e9 par le d\u00e9partement consulaire russe du minist\u00e8re des Affaires \u00e9trang\u00e8res (MID) a \u00e9t\u00e9 d\u00e9tourn\u00e9 pour fournir un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 Konni RAT<\/strong> (alias UpDog<\/a>).<\/p>\n Les conclusions proviennent de la soci\u00e9t\u00e9 allemande de cybers\u00e9curit\u00e9 DCSO, qui a li\u00e9 l’activit\u00e9 \u00e0 des acteurs li\u00e9s \u00e0 la R\u00e9publique populaire d\u00e9mocratique de Cor\u00e9e (RPDC) ciblant la Russie.<\/p>\n Le cluster d’activit\u00e9s Konni (alias Opal Sleet, Osmium ou TA406) a un mod\u00e8le \u00e9tabli de d\u00e9ploiement de Konni RAT contre des entit\u00e9s russes, l’acteur mena\u00e7ant \u00e9tant \u00e9galement li\u00e9 \u00e0 des attaques dirig\u00e9es contre MID au moins depuis octobre 2021.<\/p>\n En novembre 2023, les laboratoires Fortinet FortiGuard ont r\u00e9v\u00e9l\u00e9 l’utilisation de documents Microsoft Word en russe pour diffuser des logiciels malveillants capables de collecter des informations sensibles sur des h\u00f4tes Windows compromis.<\/p>\n DCSO a d\u00e9clar\u00e9 que l’empaquetage de Konni RAT dans les installateurs de logiciels est une technique pr\u00e9c\u00e9demment adopt\u00e9<\/a> par le groupe en octobre 2023, lorsqu’il a \u00e9t\u00e9 d\u00e9couvert qu’il exploitait un logiciel russe de d\u00e9claration de revenus d\u00e9rob\u00e9 nomm\u00e9 Spravki BK pour distribuer le cheval de Troie.<\/p>\n “Dans ce cas, l’installateur d\u00e9tourn\u00e9 semble \u00eatre destin\u00e9 \u00e0 un outil nomm\u00e9 ‘Statistika KZU’ (C\u0442\u0430\u0442\u0438\u0441\u0442\u0438\u043a\u0430 \u041a\u0417\u0423)”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 berlinoise. dit<\/a>.<\/p>\n “Sur la base des chemins d’installation, des m\u00e9tadonn\u00e9es des fichiers et des manuels d’utilisation fournis dans le programme d’installation, […] le logiciel est destin\u00e9 \u00e0 un usage interne au sein du minist\u00e8re russe des Affaires \u00e9trang\u00e8res (MID), notamment pour le relais des fichiers de rapports annuels des postes consulaires \u00e0 l’\u00e9tranger (\u041a\u0417\u0423 \u2014 \u043a\u043e\u043d\u0441\u0443\u043b\u044c\u0441\u043a\u0438\u0435 \u0437\u0430\u0433\u0440\u0430\u043d\u0443\u0447\u0440\u0435\u0436\u0434\u0435\u043d\u0438\u044f) vers le d\u00e9partement consulaire du MID via un canal s\u00e9curis\u00e9.<\/p>\n Le programme d’installation du cheval de Troie est un fichier MSI qui, une fois lanc\u00e9, lance la s\u00e9quence d’infection pour \u00e9tablir le contact avec un serveur de commande et de contr\u00f4le (C2) et attendre des instructions suppl\u00e9mentaires.<\/p>\n Le cheval de Troie d’acc\u00e8s \u00e0 distance, dot\u00e9 de capacit\u00e9s de transfert de fichiers et d’ex\u00e9cution de commandes, aurait \u00e9t\u00e9 utilis\u00e9 d\u00e8s 2014 et a \u00e9galement \u00e9t\u00e9 utilis\u00e9 par d’autres acteurs malveillants nord-cor\u00e9ens connus sous le nom de Kimsuky et ScarCruft (alias APT37).<\/p>\n On ne sait actuellement pas comment les auteurs de la menace ont r\u00e9ussi \u00e0 obtenir le programme d’installation, \u00e9tant donn\u00e9 qu’il n’est pas accessible au public. Mais on soup\u00e7onne que la longue histoire d\u2019op\u00e9rations d\u2019espionnage visant la Russie a pu les aider \u00e0 identifier des outils potentiels pour des attaques ult\u00e9rieures.<\/p>\n Alors que la Cor\u00e9e du Nord ciblage de la Russie<\/a> n’est pas nouveau, le d\u00e9veloppement intervient au milieu une proximit\u00e9 g\u00e9opolitique croissante<\/a> entre les deux pays. M\u00e9dias d’\u00c9tat du Royaume Ermite signal\u00e9<\/a> cette semaine, le pr\u00e9sident russe Vladimir Poutine a offert au dirigeant Kim Jong Un une voiture de luxe fabriqu\u00e9e en Russie.<\/p>\n “Dans une certaine mesure, cela ne devrait pas surprendre ; une proximit\u00e9 strat\u00e9gique croissante ne devrait pas \u00e9craser compl\u00e8tement les besoins existants en mati\u00e8re de collecte de donn\u00e9es de la RPDC, la RPDC ayant toujours besoin d’\u00eatre en mesure d’\u00e9valuer et de v\u00e9rifier la planification et la planification de la politique \u00e9trang\u00e8re russe. objectifs \u00bb, a d\u00e9clar\u00e9 le DCSO.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Un-logiciel-du-gouvernement-russe-detourne-pour-deployer-le-logiciel.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n