Un acteur mena\u00e7ant motiv\u00e9 par des raisons financi\u00e8res appel\u00e9 Aimant Gobelin<\/strong> int\u00e8gre rapidement des vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 d’un jour dans son arsenal afin de pirater de mani\u00e8re opportuniste les appareils de p\u00e9riph\u00e9rie et les services publics et de d\u00e9ployer des logiciels malveillants sur des h\u00f4tes compromis.<\/p>\n “La marque distinctive du groupe d’acteurs mena\u00e7ants Magnet Goblin est sa capacit\u00e9 \u00e0 exploiter rapidement les vuln\u00e9rabilit\u00e9s r\u00e9cemment r\u00e9v\u00e9l\u00e9es, en ciblant particuli\u00e8rement les serveurs publics et les appareils de pointe”, Check Point dit<\/a>.<\/p>\n “Dans certains cas, le d\u00e9ploiement des exploits s’effectue dans un d\u00e9lai d’un jour apr\u00e8s une [proof-of-concept] est publi\u00e9, ce qui augmente consid\u00e9rablement le niveau de menace pos\u00e9 par cet acteur.”<\/p>\n Les attaques lanc\u00e9es par l’adversaire ont exploit\u00e9 les serveurs Ivanti Connect Secure VPN, Magento, Qlik Sense et \u00e9ventuellement Apache ActiveMQ non corrig\u00e9s comme vecteur d’infection initial pour obtenir un acc\u00e8s non autoris\u00e9. Le groupe serait actif depuis au moins janvier 2022.<\/p>\n Une exploitation r\u00e9ussie est suivie par le d\u00e9ploiement d’un cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) multiplateforme baptis\u00e9 Nerbian RAT, qui a \u00e9t\u00e9 divulgu\u00e9 pour la premi\u00e8re fois par Proofpoint en mai 2022, ainsi que de sa variante simplifi\u00e9e appel\u00e9e MiniNerbian. L’utilisation de la version Linux de Nerbian RAT a \u00e9t\u00e9 pr\u00e9c\u00e9demment mis en \u00e9vidence<\/a> par Darktrace.<\/p>\n Les deux souches permettent d’ex\u00e9cuter des commandes arbitraires re\u00e7ues d’un serveur de commande et de contr\u00f4le (C2) et d’exfiltrer les r\u00e9sultats qui y sont sauvegard\u00e9s.<\/p>\n Certains des autres outils utilis\u00e9s par Magnet Goblin incluent le voleur d’informations d’identification JavaScript WARPWIRE, le logiciel de tunneling bas\u00e9 sur Go connu sous le nom de Ligolo et des offres de bureau \u00e0 distance l\u00e9gitimes telles que AnyDesk et ScreenConnect.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/Magnet-Goblin-Hacker-Group-exploite-des-exploits-dun-jour-pour.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n