Un malware multiplateforme jusqu’alors non document\u00e9 nomm\u00e9 Nouilles RAT<\/strong> est utilis\u00e9 depuis des ann\u00e9es par des acteurs mena\u00e7ants de langue chinoise, que ce soit \u00e0 des fins d’espionnage ou de cybercriminalit\u00e9.<\/p>\n Alors que cette porte d\u00e9rob\u00e9e \u00e9tait auparavant class\u00e9e comme une variante de Gh0st RAT et Rekoobe, Hara Hiroaki, chercheur en s\u00e9curit\u00e9 chez Trend Micro. dit<\/a> “Cette porte d\u00e9rob\u00e9e n’est pas simplement une variante d’un malware existant, mais constitue un tout nouveau type.”<\/p>\n Noodle RAT, qui porte \u00e9galement les surnoms ANGRYREBEL et Nood RAT, est disponible en versions Windows et Linux et serait utilis\u00e9 depuis au moins juillet 2016.<\/p>\n Le tran d’acc\u00e8s \u00e0 distance Gh0st RAT fait surface pour la premi\u00e8re fois<\/a> en 2008, lorsqu’un groupe mena\u00e7ant chinois appel\u00e9 C. Rufus Security Team a rendu public son code source.<\/p>\n Au fil des ann\u00e9es, le malware \u2013 aux c\u00f4t\u00e9s d\u2019autres outils comme PlugX et ShadowPad \u2013 est devenu une marque distinctive des pirates informatiques du gouvernement chinois, qui l\u2019ont utilis\u00e9 dans de nombreuses campagnes et attaques.<\/p>\n La version Windows de Noodle RAT, une porte d\u00e9rob\u00e9e modulaire en m\u00e9moire, a \u00e9t\u00e9 utilis\u00e9e par des \u00e9quipes de piratage comme Tigre de fer<\/a> et Calypso<\/a>. Lanc\u00e9 via un chargeur en raison de ses fondements shellcode, il prend en charge les commandes permettant de t\u00e9l\u00e9charger\/t\u00e9l\u00e9charger des fichiers, d’ex\u00e9cuter des types suppl\u00e9mentaires de logiciels malveillants, de fonctionner comme un proxy TCP et m\u00eame de se supprimer.<\/p>\n Au moins deux types diff\u00e9rents de chargeurs, \u00e0 savoir. MULTIDROP et MICROLOAD ont \u00e9t\u00e9 observ\u00e9s jusqu’\u00e0 pr\u00e9sent lors d’attaques visant respectivement la Tha\u00eflande et l’Inde.<\/p>\n L’\u00e9quivalent Linux de Noodle RAT, en revanche, a \u00e9t\u00e9 utilis\u00e9 par diff\u00e9rents groupes de cybercriminalit\u00e9 et d’espionnage li\u00e9s \u00e0 la Chine, notamment Rocke et Fouineur de nuages<\/a>.<\/p>\n Il est \u00e9quip\u00e9 pour lancer un shell invers\u00e9, t\u00e9l\u00e9charger\/t\u00e9l\u00e9charger des fichiers, planifier l’ex\u00e9cution et lancer le tunneling SOCKS, les attaques exploitant les failles de s\u00e9curit\u00e9 connues dans les applications publiques pour violer les serveurs Linux et supprimer un shell Web pour l’acc\u00e8s \u00e0 distance et la diffusion de logiciels malveillants.<\/p>\n Malgr\u00e9 les diff\u00e9rences dans les commandes de porte d\u00e9rob\u00e9e, les deux versions partageraient un code identique pour les communications de commande et de contr\u00f4le (C2) et utiliseraient des formats de configuration similaires.<\/p>\n Une analyse plus approfondie des artefacts de Noodle RAT montre que m\u00eame si le malware r\u00e9utilise divers plugins utilis\u00e9s par Gh0st RAT, certaines parties du code de partage de la version Linux se chevauchent avec Rekoobe<\/a>la porte d\u00e9rob\u00e9e en elle-m\u00eame est enti\u00e8rement nouvelle.<\/p>\n Trend Micro a d\u00e9clar\u00e9 avoir \u00e9galement pu acc\u00e9der \u00e0 un panneau de contr\u00f4le et \u00e0 un constructeur utilis\u00e9 pour la variante Linux de Noodle RAT, avec des notes de version \u00e9crites en chinois simplifi\u00e9 contenant des d\u00e9tails sur les corrections de bugs et les am\u00e9liorations, indiquant qu’il est probablement d\u00e9velopp\u00e9, maintenu et vendu aux clients de int\u00e9r\u00eat.<\/p>\n Cette hypoth\u00e8se est \u00e9galement renforc\u00e9e par les fuites d\u2019I-Soon plus t\u00f4t cette ann\u00e9e, qui ont mis en lumi\u00e8re une vaste sc\u00e8ne de piratage d\u2019entreprises op\u00e9rant \u00e0 partir de Chine et les liens op\u00e9rationnels et organisationnels entre les entreprises du secteur priv\u00e9 et les cyberacteurs parrain\u00e9s par l\u2019\u00c9tat chinois.<\/p>\n De tels outils sont a cru<\/a> \u00eatre le r\u00e9sultat d’une cha\u00eene d’approvisionnement complexe au sein de l’\u00e9cosyst\u00e8me de cyberespionnage chinois, o\u00f9 ils sont vendus et distribu\u00e9s sur une base commerciale au sein du secteur priv\u00e9 et des entit\u00e9s gouvernementales engag\u00e9es dans des activit\u00e9s malveillantes parrain\u00e9es par l’\u00c9tat.<\/p>\n “Les nouilles RAT sont probablement partag\u00e9es (ou vendues) entre groupes de langue chinoise”, a d\u00e9clar\u00e9 Hiroaki. “Noodle RAT a \u00e9t\u00e9 mal class\u00e9 et sous-estim\u00e9 pendant des ann\u00e9es.”<\/p>\n Ce d\u00e9veloppement intervient alors que le Mustang Panda (alias Fireant), li\u00e9 \u00e0 la Chine, a \u00e9t\u00e9 li\u00e9 \u00e0 un campagne de spear phishing<\/a> ciblant des entit\u00e9s vietnamiennes \u00e0 l’aide de leurres sur le th\u00e8me de la fiscalit\u00e9 et de l’\u00e9ducation pour fournir des fichiers de raccourci Windows (LNK) con\u00e7us pour d\u00e9ployer probablement le logiciel malveillant PlugX.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Le-nouveau-logiciel-malveillant-multiplateforme-Noodle-RAT-cible.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n