Le Pakistan est devenu la derni\u00e8re cible d’un acteur mena\u00e7ant appel\u00e9 Smishing Triad, marquant la premi\u00e8re expansion de son empreinte au-del\u00e0 de l’UE, de l’Arabie saoudite, des \u00c9mirats arabes unis et des \u00c9tats-Unis.<\/p>\n
“La derni\u00e8re tactique du groupe consiste \u00e0 envoyer des messages malveillants au nom de Pakistan Post aux clients des op\u00e9rateurs de t\u00e9l\u00e9phonie mobile via iMessage et SMS”, Resecurity dit<\/a> dans un rapport publi\u00e9 plus t\u00f4t cette semaine. “Le but est de voler leurs informations personnelles et financi\u00e8res.”<\/p>\n Les auteurs de la menace, vraisemblablement parlant chinois, sont connus pour exploiter des bases de donn\u00e9es vol\u00e9es vendues sur le dark web pour envoyer de faux messages SMS, incitant les destinataires \u00e0 cliquer sur des liens sous pr\u00e9texte de les informer de l’\u00e9chec de la livraison d’un colis et de les inciter \u00e0 mettre \u00e0 jour. leur adresse.<\/p>\n Les utilisateurs qui finissent par cliquer sur les URL sont dirig\u00e9s vers de faux sites Web qui les invitent \u00e0 saisir leurs informations financi\u00e8res dans le cadre de suppos\u00e9s frais de service factur\u00e9s pour la nouvelle livraison.<\/p>\n “Outre Pakistan Post, le groupe a \u00e9galement \u00e9t\u00e9 impliqu\u00e9 dans la d\u00e9tection de plusieurs escroqueries contre de faux colis de livraison”, a d\u00e9clar\u00e9 Resecurity. “Ces escroqueries ciblaient principalement les personnes qui attendaient des colis l\u00e9gitimes provenant de services de messagerie r\u00e9put\u00e9s tels que TCS, Leopard et FedEx.”<\/p>\n Ce d\u00e9veloppement intervient alors que Google a r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’un acteur malveillant qu’il appelle PINEAPPLE qui utilise des leurres sur le th\u00e8me fiscal et financier dans les messages de spam pour inciter les utilisateurs br\u00e9siliens \u00e0 ouvrir des liens ou des fichiers malveillants qui conduisent finalement au d\u00e9ploiement des informations d’Astaroth (alias Guildma). voler des logiciels malveillants.<\/p>\n “PINEAPPLE abuse souvent des services cloud l\u00e9gitimes dans ses tentatives de distribution de logiciels malveillants aux utilisateurs au Br\u00e9sil”, a d\u00e9clar\u00e9 Mandiant et Threat Analysis Group (TAG) de Google. dit<\/a>. “Le groupe a exp\u00e9riment\u00e9 un certain nombre de plateformes cloud, notamment Google Cloud, Amazon AWS, Microsoft Azure et d’autres.”<\/p>\n Il convient de noter que l’abus de Google Cloud Run pour diffuser Astaroth a \u00e9t\u00e9 signal\u00e9 par Cisco Talos plus t\u00f4t en f\u00e9vrier, le d\u00e9crivant comme une campagne de distribution de logiciels malveillants \u00e0 grand volume ciblant les utilisateurs d’Am\u00e9rique latine (LATAM) et d’Europe.<\/p>\n Le goliath d’Internet a d\u00e9clar\u00e9 avoir \u00e9galement observ\u00e9 un groupe de menaces bas\u00e9 au Br\u00e9sil qu’il suit sous le nom d’UNC5176, ciblant les secteurs des services financiers, de la sant\u00e9, de la vente au d\u00e9tail et de l’h\u00f4tellerie avec une porte d\u00e9rob\u00e9e nomm\u00e9e URSA qui peut siphonner les informations de connexion de diverses banques, sites Web de crypto-monnaie et clients de messagerie.<\/p>\n Les attaques exploitent les e-mails et les campagnes de publicit\u00e9 malveillante comme vecteurs de distribution d’un fichier ZIP contenant un fichier d’application HTML (HTA) qui, une fois ouvert, d\u00e9pose un script Visual Basic (VBS) charg\u00e9 de contacter un serveur distant et de r\u00e9cup\u00e9rer un fichier VBS de deuxi\u00e8me \u00e9tape.<\/p>\n Le fichier VBS t\u00e9l\u00e9charg\u00e9 effectue ensuite une s\u00e9rie de v\u00e9rifications anti-sandbox et anti-VM, apr\u00e8s quoi il initie des communications avec un serveur de commande et de contr\u00f4le (C2) pour r\u00e9cup\u00e9rer et ex\u00e9cuter la charge utile URSA.<\/p>\n Un troisi\u00e8me acteur financi\u00e8rement motiv\u00e9 bas\u00e9 en Am\u00e9rique latine et mis en avant par Google est FLUXROOT, qui est li\u00e9 \u00e0 la distribution du cheval de Troie bancaire Grandoreiro. La soci\u00e9t\u00e9 a d\u00e9clar\u00e9 avoir supprim\u00e9 les pages de phishing h\u00e9berg\u00e9es par l’adversaire en 2023 sur Google Cloud qui usurpaient l’identit\u00e9 de Mercado Pago dans le but de voler les informations d’identification des utilisateurs.<\/p>\n “Plus r\u00e9cemment, FLUXROOT a continu\u00e9 la distribution de Grandoreiro, en utilisant des services cloud tels qu’Azure et Dropbox pour diffuser le malware”, indique-t-il.<\/p>\n Cette divulgation fait suite \u00e0 l’\u00e9mergence d’un nouvel acteur malveillant baptis\u00e9 Red Akodon, qui a \u00e9t\u00e9 rep\u00e9r\u00e9 en train de propager divers chevaux de Troie d’acc\u00e8s \u00e0 distance tels qu’AsyncRAT, Quasar RAT, Remcos RAT et XWorm via des messages de phishing con\u00e7us pour r\u00e9colter des informations sur des comptes bancaires, des comptes de messagerie et autres. informations d’identification.<\/p>\n Les cibles de la campagne, qui se poursuit depuis avril 2024, comprennent le gouvernement, les organisations de sant\u00e9 et d’\u00e9ducation ainsi que les secteurs de la finance, de la fabrication, de l’alimentation, des services et des transports en Colombie.<\/p>\n “Le vecteur d’acc\u00e8s initial de Red Akodon se fait principalement \u00e0 l’aide d’e-mails de phishing, qui servent de pr\u00e9texte \u00e0 de pr\u00e9tendues poursuites et convocations judiciaires, provenant apparemment d’institutions colombiennes telles que la Fiscal\u00eda General de la Naci\u00f3n et le Juzgado 06 civil del circuito de Bogot\u00e1”, cybers\u00e9curit\u00e9 mexicaine soci\u00e9t\u00e9 Scitum dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Le-cheval-de-Troie-bancaire-Grandoreiro-frappe-le-Bresil-alors.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n