Un acteur mena\u00e7ant jusqu’alors sans papiers surnomm\u00e9 VIN \u00c9PIC\u00c9<\/strong> a \u00e9t\u00e9 observ\u00e9 ciblant des fonctionnaires dans des pays europ\u00e9ens ayant des missions diplomatiques indiennes en utilisant une nouvelle porte d\u00e9rob\u00e9e appel\u00e9e CHARGEUR DE VIN<\/b>.<\/p>\n L’adversaire, selon un rapport<\/a> de Zscaler ThreatLabz, a utilis\u00e9 un fichier PDF dans des e-mails pr\u00e9tendant provenir de l’ambassadeur de l’Inde, invitant le personnel diplomatique \u00e0 une d\u00e9gustation de vins le 2 f\u00e9vrier 2024.<\/p>\n Le Document PDF<\/a> a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 sur VirusTotal depuis la Lettonie le 30 janvier 2024. Cela dit, il existe des preuves sugg\u00e9rant que cette campagne pourrait avoir \u00e9t\u00e9 active au moins depuis le 6 juillet 2023, d’apr\u00e8s la d\u00e9couverte de un autre fichier PDF similaire<\/a> t\u00e9l\u00e9charg\u00e9 depuis le m\u00eame pays.<\/p>\n “L’attaque se caract\u00e9rise par son tr\u00e8s faible volume et les tactiques, techniques et proc\u00e9dures (TTP) avanc\u00e9es utilis\u00e9es dans l’infrastructure de malware et de commande et contr\u00f4le (C2),” ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 Sudeep Singh et Roy Tay.<\/p>\n Au c\u0153ur de cette nouvelle attaque se trouve le fichier PDF qui contient un lien malveillant se faisant passer pour un questionnaire, invitant les destinataires \u00e0 le remplir afin de participer. En cliquant sur le lien, vous ouvrez la voie \u00e0 une application HTML (“wine.hta”) contenant du code JavaScript obscurci pour r\u00e9cup\u00e9rer une archive ZIP cod\u00e9e portant WINELOADER du m\u00eame domaine.<\/p>\n Le malware est livr\u00e9 avec un module principal con\u00e7u pour ex\u00e9cuter des modules \u00e0 partir du serveur C2, s’injecter dans une autre biblioth\u00e8que de liens dynamiques (DLL) et mettre \u00e0 jour l’intervalle de veille entre les requ\u00eates de balise.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Nouvelle-porte-derobee-ciblant-des-responsables-europeens-lies-a-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n