L’\u00e9quipe ukrainienne d’intervention en cas d’urgence informatique (CERT-UA) a mis en garde contre des cyberattaques visant les forces de d\u00e9fense du pays avec un malware appel\u00e9 SPECTR dans le cadre d’une campagne d’espionnage baptis\u00e9e SickSync.<\/p>\n
L’agence attribu\u00e9<\/a> les attaques contre un acteur mena\u00e7ant qu’elle suit sous le surnom d’UAC-0020, \u00e9galement appel\u00e9 Vermin et qui est consid\u00e9r\u00e9 comme \u00e9tant associ\u00e9 aux agences de s\u00e9curit\u00e9 de la R\u00e9publique populaire de Louhansk (LPR). LPR \u00e9tait d\u00e9clar\u00e9<\/a> un \u00c9tat souverain par la Russie quelques jours avant son invasion militaire de l\u2019Ukraine en f\u00e9vrier 2022.<\/p>\n Les cha\u00eenes d’attaque commencent par des e-mails de spear phishing contenant un fichier d’archive RAR auto-extractible contenant un fichier PDF leurre, une version trojanis\u00e9e de l’application SyncThing qui int\u00e8gre la charge utile SPECTR et un script batch qui active l’infection en lan\u00e7ant l’ex\u00e9cutable.<\/p>\n SPECTR sert de voleur d’informations en r\u00e9cup\u00e9rant des captures d’\u00e9cran toutes les 10 secondes, en r\u00e9coltant des fichiers, en collectant des donn\u00e9es \u00e0 partir de cl\u00e9s USB amovibles et en volant des informations d’identification ainsi que des navigateurs Web et des applications comme Element, Signal, Skype et Telegram.<\/p>\n “Dans le m\u00eame temps, pour t\u00e9l\u00e9charger des documents, fichiers, mots de passe et autres informations vol\u00e9s depuis l’ordinateur, la fonctionnalit\u00e9 de synchronisation standard du logiciel l\u00e9gitime SyncThing a \u00e9t\u00e9 utilis\u00e9e, qui, entre autres, prend en charge l’\u00e9tablissement d’une connexion peer-to-peer. entre ordinateurs”, a d\u00e9clar\u00e9 le CERT-UA.<\/p>\n SickSync marque le retour<\/a> du groupe Vermine apr\u00e8s une absence prolong\u00e9e, ce qui avait \u00e9t\u00e9 observ\u00e9 pr\u00e9c\u00e9demment orchestrer des campagnes de phishing<\/a> visant les organismes publics ukrainiens \u00e0 d\u00e9ployer le malware SPECTR en mars 2022. SPECTR est connu pour \u00eatre utilis\u00e9 par l’acteur depuis 2019.<\/p>\n Vermin est \u00e9galement le nom attribu\u00e9 \u00e0 un cheval de Troie d’acc\u00e8s \u00e0 distance .NET utilis\u00e9 par l’acteur malveillant pour cibler diverses institutions gouvernementales ukrainiennes depuis pr\u00e8s de huit ans. C’\u00e9tait d’abord rapport\u00e9 publiquement<\/a> par Palo Alto Networks Unit 42 en janvier 2018, avec un suivi ult\u00e9rieur analyse<\/a> d’ESET retra\u00e7ant l’activit\u00e9 de l’attaquant jusqu’en octobre 2015.<\/p>\n Cette divulgation intervient alors que le CERT-UA a mis en garde contre des attaques d’ing\u00e9nierie sociale exploitant l’application de messagerie instantan\u00e9e Signal comme vecteur de distribution pour fournir un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 DarkCrystal RAT (alias DCRat). Ils ont \u00e9t\u00e9 li\u00e9s \u00e0 un cluster d’activit\u00e9s nomm\u00e9 UAC-0200.<\/p>\n “Une fois de plus, nous constatons une tendance \u00e0 l’augmentation de l’intensit\u00e9 des cyberattaques utilisant des messageries et des comptes l\u00e9gitimes compromis”, indique l’agence. dit<\/a>. “En m\u00eame temps, d’une mani\u00e8re ou d’une autre, la victime est incit\u00e9e \u00e0 ouvrir le fichier sur son ordinateur.”<\/p>\n Cela fait \u00e9galement suite \u00e0 la d\u00e9couverte d’une campagne de logiciels malveillants men\u00e9e par des pirates informatiques parrain\u00e9s par l’\u00c9tat bi\u00e9lorusse, connus sous le nom de GhostWriter (alias UAC-0057 et UNC1151), qui utilisent des documents Microsoft Excel pi\u00e9g\u00e9s dans des attaques visant le minist\u00e8re ukrainien de la D\u00e9fense.<\/p>\n “Lors de l’ex\u00e9cution du document Excel, qui contient une macro VBA int\u00e9gr\u00e9e, il supprime un fichier de chargement LNK et DLL”, Symantec, propri\u00e9t\u00e9 de Broadcom. dit<\/a>. “Par la suite, l’ex\u00e9cution du fichier LNK lance le chargeur de DLL, ce qui pourrait conduire \u00e0 une charge utile finale suspect\u00e9e comprenant l’agent Tesla, les balises Cobalt Strike et njRAT.”<\/p>\n (L’histoire a \u00e9t\u00e9 mise \u00e0 jour apr\u00e8s la publication pour inclure la confirmation d’ESET concernant les connexions de l’UAC-0020 au Vermin RAT.)<\/em><\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Le-logiciel-malveillant-SPECTR-cible-les-forces-de-defense-ukrainiennes.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n