{"id":1557962,"date":"2025-02-27T13:39:13","date_gmt":"2025-02-27T15:39:13","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-spatiaux-ciblent-les-entreprises-informatiques-russes-avec-un-agent-malveillant-new-luckystrike\/"},"modified":"2025-02-27T13:39:18","modified_gmt":"2025-02-27T15:39:18","slug":"les-pirates-spatiaux-ciblent-les-entreprises-informatiques-russes-avec-un-agent-malveillant-new-luckystrike","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-spatiaux-ciblent-les-entreprises-informatiques-russes-avec-un-agent-malveillant-new-luckystrike\/","title":{"rendered":"Les pirates spatiaux ciblent les entreprises informatiques russes avec un agent malveillant New Luckystrike"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>27 f\u00e9vrier 2025<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>S\u00e9curit\u00e9 malveillante \/ r\u00e9seau<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

L’acteur de menace connu sous le nom de Space Pirates a \u00e9t\u00e9 li\u00e9 \u00e0 une campagne malveillante ciblant les organisations de technologies de l’information russe (TI) avec un logiciel malveillant auparavant sans papiers appel\u00e9 Luckystrike Agent.<\/p>\n

L’activit\u00e9 a \u00e9t\u00e9 d\u00e9tect\u00e9e en novembre 2024 par Solar, la branche de cybers\u00e9curit\u00e9 de la soci\u00e9t\u00e9 de t\u00e9l\u00e9communications d’\u00c9tat russe Rostelecom. Il suit l’activit\u00e9 sous le nom d’Erudite Mogwai.<\/p>\n

Les attaques sont \u00e9galement caract\u00e9ris\u00e9es par l’utilisation d’autres outils comme Deed Rat, \u00e9galement appel\u00e9e ShadowPad Light, et une version personnalis\u00e9e de utilitaire proxy<\/a> Nomm\u00e9 Stowaway, qui a d\u00e9j\u00e0 \u00e9t\u00e9 utilis\u00e9 par d’autres groupes de piratage li\u00e9s \u00e0 la Chine.<\/p>\n

\"Cybers\u00e9curit\u00e9\"<\/a><\/center><\/div>\n

“Erudite Mogwai est l’un des groupes APT actifs sp\u00e9cialis\u00e9s dans le vol d’informations confidentielles et d’espionnage”, chercheurs solaires dit<\/a>. “Depuis au moins 2017, le groupe attaque les agences gouvernementales, les services informatiques de diverses organisations, ainsi que les entreprises li\u00e9es \u00e0 des industries de haute technologie telles que l’a\u00e9rospatiale et l’\u00e9nergie \u00e9lectrique.”<\/p>\n

L’acteur de menace a d’abord \u00e9t\u00e9 document\u00e9 publiquement par des technologies positives en 2022, d\u00e9taillant son utilisation exclusive du malware de rat de Deed. On pense que le groupe partage des chevauchements tactiques avec un autre groupe de piratage appel\u00e9 Webworm. Il est connu pour cibler les organisations en Russie, en G\u00e9orgie et en Mongolie.<\/p>\n

Dans l’une des attaques ciblant un client du secteur gouvernemental, Solar a d\u00e9clar\u00e9 avoir d\u00e9couvert l’attaquant d\u00e9ploiement de divers outils pour faciliter la reconnaissance, tout en abandonnant Luckystrike Agent, une porte d\u00e9rob\u00e9e .NET multifonctionnelle qui utilise Microsoft OneDrive pour la commande et le contr\u00f4le (C2).<\/p>\n

“Les attaquants ont eu acc\u00e8s \u00e0 l’infrastructure en compromettant un service Web accessible au public au plus tard en mars 2023, puis ont commenc\u00e9 \u00e0 chercher des` `fruits bas ” dans l’infrastructure”, a d\u00e9clar\u00e9 Solar. “Au cours de 19 mois, les attaquants se sont lentement r\u00e9pandus sur les syst\u00e8mes du client jusqu’\u00e0 ce qu’ils atteignent les segments de r\u00e9seau connect\u00e9s \u00e0 la surveillance en novembre 2024.”<\/p>\n

\"Cybers\u00e9curit\u00e9\"<\/a><\/center><\/div>\n

Il convient \u00e9galement de noter l’utilisation d’une version modifi\u00e9e de Stowaway pour conserver uniquement ses fonctionnalit\u00e9s de proxy, ainsi que LZ4 comme algorithme de compression, incorporant XXTEA comme algorithme de chiffrement et ajoutant un support pour le protocole de transport Quic.<\/p>\n

“Erudite Mogwai a commenc\u00e9 leur voyage dans la modification de cet utilitaire en r\u00e9duisant la fonctionnalit\u00e9 dont ils n’avaient pas besoin”, a d\u00e9clar\u00e9 Solar. “Ils ont continu\u00e9 avec des modifications mineures, telles que le renommer des fonctions et la modification des tailles des structures (probablement pour \u00e9liminer les signatures de d\u00e9tection existantes). Pour le moment, la version de Stowaway utilis\u00e9e par ce groupe peut \u00eatre appel\u00e9e une fourche \u00e0 part enti\u00e8re.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant? Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n