Une campagne d’ing\u00e9nierie sociale en cours, pr\u00e9tendument li\u00e9e au groupe de ransomware Black Basta, a \u00e9t\u00e9 li\u00e9e \u00e0 \u00ab de multiples tentatives d’intrusion \u00bb dans le but de proc\u00e9der \u00e0 un vol d’informations d’identification et de d\u00e9ployer un programme malveillant appel\u00e9 SystemBC.<\/p>\n
\u00ab L’app\u00e2t initial utilis\u00e9 par les acteurs de la menace reste le m\u00eame : une bombe \u00e9lectronique suivie d’une tentative d’appeler les utilisateurs concern\u00e9s et de leur proposer une fausse solution \u00bb, a d\u00e9clar\u00e9 Rapid7. dit<\/a>ajoutant que \u00ab les appels externes \u00e9taient g\u00e9n\u00e9ralement pass\u00e9s aux utilisateurs concern\u00e9s via Microsoft Teams \u00bb.<\/p>\n La cha\u00eene d\u2019attaque convainc ensuite l\u2019utilisateur de t\u00e9l\u00e9charger et d\u2019installer un logiciel d\u2019acc\u00e8s \u00e0 distance l\u00e9gitime nomm\u00e9 AnyDesk, qui agit comme un canal pour d\u00e9ployer des charges utiles de suivi et exfiltrer des donn\u00e9es sensibles.<\/p>\n Cela inclut l’utilisation d’un ex\u00e9cutable appel\u00e9 \u00ab\u00a0AntiSpam.exe\u00a0\u00bb qui pr\u00e9tend t\u00e9l\u00e9charger des filtres anti-spam et invite les utilisateurs \u00e0 saisir leurs informations d’identification Windows pour terminer la mise \u00e0 jour.<\/p>\n L’\u00e9tape est suivie de l’ex\u00e9cution de plusieurs binaires, fichiers DLL et scripts PowerShell, qui incluent une balise HTTP bas\u00e9e sur Golang qui \u00e9tablit le contact avec un serveur distant, un proxy SOCKS et SystemBC.<\/p>\n Pour att\u00e9nuer le risque pos\u00e9 par la menace, il est conseill\u00e9 de bloquer toutes les solutions de bureau \u00e0 distance non approuv\u00e9es et d’\u00eatre \u00e0 l’aff\u00fbt des appels t\u00e9l\u00e9phoniques et des SMS suspects pr\u00e9tendant provenir du personnel informatique interne.<\/p>\n Cette r\u00e9v\u00e9lation intervient alors que SocGholish (alias FakeUpdates), GootLoader et Raspberry Robin sont devenus les souches de chargeurs les plus couramment observ\u00e9es en 2024, qui servent ensuite de tremplin aux ransomwares, selon les donn\u00e9es de ReliaQuest.<\/p>\n \u00ab GootLoader est nouveau dans le top 3 de cette ann\u00e9e, rempla\u00e7ant QakBot alors que son activit\u00e9 d\u00e9cline \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 dit<\/a>.<\/p>\n \u00ab Les chargeurs de logiciels malveillants sont fr\u00e9quemment annonc\u00e9s sur les forums de cybercriminalit\u00e9 du dark web tels que XSS et Exploit, o\u00f9 ils sont commercialis\u00e9s aupr\u00e8s des cybercriminels cherchant \u00e0 faciliter les intrusions dans le r\u00e9seau et la livraison de charges utiles. Ces chargeurs sont souvent propos\u00e9s via des mod\u00e8les d’abonnement, avec des frais mensuels donnant acc\u00e8s \u00e0 des mises \u00e0 jour r\u00e9guli\u00e8res, \u00e0 une assistance et \u00e0 de nouvelles fonctionnalit\u00e9s con\u00e7ues pour \u00e9chapper \u00e0 la d\u00e9tection. \u00bb<\/p>\n L\u2019un des avantages de cette approche par abonnement est qu\u2019elle permet m\u00eame aux acteurs malveillants disposant d\u2019une expertise technique limit\u00e9e de lancer des attaques sophistiqu\u00e9es.<\/p>\n Des attaques de phishing ont \u00e9galement \u00e9t\u00e9 observ\u00e9es, diffusant un malware voleur d’informations appel\u00e9 0bj3ctivity Stealer au moyen d’un autre chargeur appel\u00e9 Ande Loader dans le cadre d’un m\u00e9canisme de distribution multicouche.<\/p>\n \u00ab La distribution du malware via des scripts obscurcis et crypt\u00e9s, des techniques d’injection de m\u00e9moire et l’am\u00e9lioration continue d’Ande Loader avec des fonctionnalit\u00e9s telles que l’anti-d\u00e9bogage et l’obscurcissement des cha\u00eenes soulignent la n\u00e9cessit\u00e9 de m\u00e9canismes de d\u00e9tection avanc\u00e9s et de recherches continues \u00bb, a d\u00e9clar\u00e9 eSentire. dit<\/a>.<\/p>\n Ces campagnes ne sont que les derni\u00e8res d’une s\u00e9rie d’attaques de phishing et d’ing\u00e9nierie sociale qui ont \u00e9t\u00e9 d\u00e9couvertes ces derni\u00e8res semaines, alors m\u00eame que les acteurs de la menace sont de plus en plus militarisation de faux codes QR<\/a> \u00e0 des fins malveillantes –<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Les-attaquants-lies-a-Black-Basta-ciblent-les-utilisateurs-avec.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n\n
\n