Les acteurs mena\u00e7ants ayant des liens avec le Pakistan ont \u00e9t\u00e9 associ\u00e9s \u00e0 une campagne de malware de longue dur\u00e9e baptis\u00e9e Op\u00e9ration Force C\u00e9leste<\/strong> depuis au moins 2018.<\/p>\n L’activit\u00e9, toujours en cours, implique l’utilisation d’un malware Android appel\u00e9 GravityRAT et d’un chargeur de malware bas\u00e9 sur Windows nomm\u00e9 HeavyLift, selon Cisco Talos, qui sont administr\u00e9s \u00e0 l’aide d’un autre outil autonome appel\u00e9 GravityAdmin.<\/p>\n La cybers\u00e9curit\u00e9 a attribu\u00e9 l’intrusion \u00e0 un adversaire qu’elle suit sous le surnom de Cosmic Leopard (alias SpaceCobra), qui, selon elle, pr\u00e9sente un certain niveau de chevauchement tactique avec Transparent Tribe.<\/p>\n “L’op\u00e9ration Celestial Force est active depuis au moins 2018 et continue de fonctionner aujourd’hui – en utilisant de plus en plus une suite de logiciels malveillants en expansion et en \u00e9volution – ce qui indique que l’op\u00e9ration a probablement connu un degr\u00e9 \u00e9lev\u00e9 de succ\u00e8s en ciblant les utilisateurs du sous-continent indien”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Asheer Malhotra. et Vitor Ventura dit<\/a> dans un rapport technique partag\u00e9 avec The Hacker News.<\/p>\n GravityRAT a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 pour la premi\u00e8re fois en 2018 en tant que malware Windows ciblant des entit\u00e9s indiennes via des e-mails de spear phishing, se vantant d’un ensemble de fonctionnalit\u00e9s en constante \u00e9volution pour r\u00e9colter des informations sensibles sur des h\u00f4tes compromis. Depuis lors, le malware a \u00e9t\u00e9 port\u00e9 pour fonctionner sur les syst\u00e8mes d\u2019exploitation Android et macOS, le transformant en un outil multiplateforme.<\/p>\n Les d\u00e9couvertes ult\u00e9rieures de Meta et d’ESET l’ann\u00e9e derni\u00e8re ont r\u00e9v\u00e9l\u00e9 une utilisation continue de la version Android de GravityRAT pour cibler le personnel militaire en Inde et au sein de l’arm\u00e9e de l’air pakistanaise en la faisant passer pour des applications de stockage dans le cloud, de divertissement et de chat.<\/p>\n Les conclusions de Cisco Talos rassemblent toutes ces activit\u00e9s disparates mais li\u00e9es sous un m\u00eame parapluie, fond\u00e9es sur des preuves qui indiquent que l’acteur malveillant utilise GravityAdmin pour orchestrer ces attaques.<\/p>\n Cosmic Leopard a \u00e9t\u00e9 principalement observ\u00e9 en train d’utiliser le spear phishing et l’ing\u00e9nierie sociale pour \u00e9tablir la confiance avec des cibles potentielles, avant de leur envoyer un lien vers un site malveillant qui leur demande de t\u00e9l\u00e9charger un programme apparemment inoffensif qui supprime GravityRAT ou HeavyLift en fonction du syst\u00e8me d’exploitation utilis\u00e9.<\/p>\n GravityRAT aurait \u00e9t\u00e9 utilis\u00e9 d\u00e8s 2016. GravityAdmin, quant \u00e0 lui, est un binaire utilis\u00e9 pour r\u00e9quisitionner les syst\u00e8mes infect\u00e9s depuis au moins ao\u00fbt 2021 en \u00e9tablissant des connexions avec GravityRAT et les serveurs de commande et de contr\u00f4le (C2) de HeavyLift. .<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/La-campagne-contre-les-logiciels-malveillants-liee-au-Pakistan-evolue.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n