Des acteurs de la menace ont \u00e9t\u00e9 observ\u00e9s en train de publier une nouvelle vague de packages malveillants sur le gestionnaire de packages NuGet dans le cadre d’une campagne en cours qui a d\u00e9but\u00e9 en ao\u00fbt 2023, tout en ajoutant une nouvelle couche de furtivit\u00e9 pour \u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n
Les nouveaux packages, au nombre d’environ 60 et couvrant 290 versions, d\u00e9montrent une approche raffin\u00e9e par rapport \u00e0 l’ensemble pr\u00e9c\u00e9dent qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 en octobre 2023, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 de la cha\u00eene d’approvisionnement en logiciels ReversingLabs.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/60-nouveaux-packages-malveillants-decouverts-dans-une-attaque-de-la.png\")
<\/a><\/center><\/div>\nLes attaquants sont pass\u00e9s de l’utilisation des int\u00e9grations MSBuild de NuGet \u00e0 \u00ab une strat\u00e9gie qui utilise des t\u00e9l\u00e9chargeurs simples et obscurcis qui sont ins\u00e9r\u00e9s dans des fichiers binaires PE l\u00e9gitimes \u00e0 l’aide du tissage du langage interm\u00e9diaire (IL), une technique de programmation .NET permettant de modifier le code d’une application apr\u00e8s la compilation \u00bb, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Karlo Zanki. dit<\/a>.<\/p>\n L’objectif final des packages contrefaits, anciens et nouveaux, est de fournir un cheval de Troie d’acc\u00e8s \u00e0 distance pr\u00eat \u00e0 l’emploi appel\u00e9 SeroXen RAT. Tous les packages identifi\u00e9s ont depuis \u00e9t\u00e9 supprim\u00e9s.<\/p>\n La derni\u00e8re collection de packages se caract\u00e9rise par l’utilisation d’une nouvelle technique appel\u00e9e Tissage IL<\/a> qui permet d’injecter des fonctionnalit\u00e9s malveillantes dans un binaire .NET Portable Executable (PE) l\u00e9gitime provenant d’un package NuGet l\u00e9gitime.<\/p>\n Cela inclut l’utilisation de packages open source populaires tels que Guna.UI2.WinForms<\/a> et en le corrigeant avec la m\u00e9thode susmentionn\u00e9e pour cr\u00e9er un package imposteur nomm\u00e9 \u00ab G\u057d\u0578a.UI3.W\u0456nf\u0585rms \u00bb, qui utilise des homoglyphes pour remplacer les lettres \u00ab u \u00bb, \u00ab n \u00bb, \u00ab i \u00bb et \u00ab o \u00bb par leurs \u00e9quivalents \u00ab \u057d \u00bb (u057D), \u00ab \u0578 \u00bb (u0578), \u00ab \u0456 \u00bb (u0456) et \u00ab \u0585 \u00bb (u0585).<\/p>\n \u00ab Les acteurs de la menace font constamment \u00e9voluer les m\u00e9thodes et les tactiques qu’ils utilisent pour compromettre et infecter leurs victimes avec du code malveillant utilis\u00e9 pour extraire des donn\u00e9es sensibles ou donner aux attaquants le contr\u00f4le des actifs informatiques \u00bb, a d\u00e9clar\u00e9 Zanki.<\/p>\n \u00ab Cette derni\u00e8re campagne met en \u00e9vidence de nouvelles fa\u00e7ons dont les acteurs malveillants complotent pour tromper les d\u00e9veloppeurs ainsi que les \u00e9quipes de s\u00e9curit\u00e9 en les incitant \u00e0 t\u00e9l\u00e9charger et \u00e0 utiliser des packages malveillants ou falsifi\u00e9s provenant de gestionnaires de packages open source populaires comme NuGet. \u00bb<\/p>\n <\/p>\n<\/a><\/div>\n<\/a><\/center><\/section>\n