Un nouveau cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 Pic de la Lune<\/strong> a \u00e9t\u00e9 d\u00e9couvert comme \u00e9tant utilis\u00e9 par un groupe d’activit\u00e9s de menace nord-cor\u00e9en parrain\u00e9 par l’\u00c9tat dans le cadre d’une nouvelle campagne.<\/p>\n Cisco Talos a attribu\u00e9 la campagne cybern\u00e9tique malveillante \u00e0 un groupe de pirates informatiques qu’il suit sous le nom d’UAT-5394, qui, selon lui, pr\u00e9sente un certain niveau de chevauchement tactique avec un acteur \u00e9tatique connu sous le nom de code Kimsuky.<\/p>\n MoonPeak, en cours de d\u00e9veloppement actif par l’acteur de la menace, est une variante du malware open source Xeno RAT, qui a \u00e9t\u00e9 pr\u00e9c\u00e9demment d\u00e9ploy\u00e9<\/a> dans le cadre d’attaques de phishing con\u00e7ues pour r\u00e9cup\u00e9rer la charge utile \u00e0 partir de services cloud contr\u00f4l\u00e9s par des acteurs tels que Dropbox, Google Drive et Microsoft OneDrive.<\/p>\n Certaines des fonctionnalit\u00e9s cl\u00e9s de Xeno RAT incluent la possibilit\u00e9 de charger des plugins suppl\u00e9mentaires, de lancer et de terminer des processus et de communiquer avec un serveur de commande et de contr\u00f4le (C2).<\/p>\n Talos a d\u00e9clar\u00e9 que les points communs entre les deux ensembles d’intrusion indiquent soit que l’UAT-5394 est en fait Kimsuky (ou son sous-groupe), soit qu’il s’agit d’une autre \u00e9quipe de piratage au sein de l’appareil cybern\u00e9tique nord-cor\u00e9en qui emprunte sa bo\u00eete \u00e0 outils \u00e0 Kimsuky.<\/p>\n La cl\u00e9 pour r\u00e9aliser la campagne est l\u2019utilisation d\u2019une nouvelle infrastructure, notamment des serveurs C2, des sites d\u2019h\u00e9bergement de charges utiles et des machines virtuelles de test, qui ont \u00e9t\u00e9 cr\u00e9\u00e9s pour g\u00e9n\u00e9rer de nouvelles it\u00e9rations de MoonPeak.<\/p>\n \u00ab Le serveur C2 h\u00e9berge des artefacts malveillants \u00e0 t\u00e9l\u00e9charger, qui sont ensuite utilis\u00e9s pour acc\u00e9der \u00e0 une nouvelle infrastructure et la mettre en place pour soutenir cette campagne \u00bb, expliquent les chercheurs de Talos Asheer Malhotra, Guilherme Venere et Vitor Ventura. dit<\/a> dans une analyse du mercredi.<\/p>\n \u00ab Dans de nombreux cas, nous avons \u00e9galement observ\u00e9 que l’acteur de la menace acc\u00e9dait aux serveurs existants pour mettre \u00e0 jour ses charges utiles et r\u00e9cup\u00e9rer les journaux et les informations collect\u00e9es \u00e0 partir des infections MoonPeak. \u00bb<\/p>\n Cette \u00e9volution est consid\u00e9r\u00e9e comme faisant partie d’une transition plus large, qui consiste \u00e0 passer de l’utilisation de fournisseurs de stockage cloud l\u00e9gitimes \u00e0 la mise en place de leurs propres serveurs. Cela dit, les cibles de la campagne ne sont pas encore connues.<\/p>\n Un aspect important \u00e0 noter ici est que \u00ab l\u2019\u00e9volution constante de MoonPeak va de pair avec la nouvelle infrastructure mise en place par les acteurs de la menace \u00bb et que chaque nouvelle version du malware introduit davantage de techniques d\u2019obfuscation pour contrecarrer l\u2019analyse et les modifications du m\u00e9canisme de communication global afin d\u2019emp\u00eacher les connexions non autoris\u00e9es.<\/p>\n \u00ab En termes simples, les acteurs de la menace ont veill\u00e9 \u00e0 ce que des variantes sp\u00e9cifiques de MoonPeak ne fonctionnent qu’avec des variantes sp\u00e9cifiques du serveur C2 \u00bb, ont soulign\u00e9 les chercheurs.<\/p>\n \u00ab Le calendrier d’adoption constante de nouveaux malwares et leur \u00e9volution, comme dans le cas de MoonPeak, montrent que l’UAT-5394 continue d’ajouter et d’am\u00e9liorer de nouveaux outils \u00e0 son arsenal. Le rythme rapide de mise en place de nouvelles infrastructures de soutien par l’UAT-5394 indique que le groupe vise \u00e0 faire rapidement prolif\u00e9rer cette campagne et \u00e0 mettre en place davantage de points de chute et de serveurs C2. \u00bb<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Des-pirates-informatiques-nord-coreens-deploient-un-nouveau-cheval-de-Troie.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n