L’acteur de menace connue sous le nom Caracal noir<\/strong> a \u00e9t\u00e9 attribu\u00e9 \u00e0 une campagne qui a d\u00e9ploy\u00e9 un cheval de Troie \u00e0 distance appel\u00e9 Poco Rat dans des attaques ciblant les cibles hispanophones en Am\u00e9rique latine en 2024.<\/p>\n Les r\u00e9sultats proviennent de la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Positive Technologies, qui a d\u00e9crit le malware comme charg\u00e9 d’une “suite compl\u00e8te de fonctionnalit\u00e9s d’espionnage”.<\/p>\n “Il pourrait t\u00e9l\u00e9charger des fichiers, capturer des captures d’\u00e9cran, ex\u00e9cuter des commandes et manipuler les processus du syst\u00e8me”, les chercheurs Denis Kazakov et Sergey Samokhin dit<\/a> Dans un rapport technique publi\u00e9 la semaine derni\u00e8re.<\/p>\n Poco Rat a \u00e9t\u00e9 pr\u00e9c\u00e9demment document\u00e9 par Cofense en juillet 2024, d\u00e9taillant les attaques de phishing destin\u00e9es aux secteurs de l’exploitation mini\u00e8re, de la fabrication, de l’hospitalit\u00e9 et des services publics. Les cha\u00eenes d’infection sont caract\u00e9ris\u00e9es par l’utilisation de leurres sur le th\u00e8me des finances qui d\u00e9clenchent un processus en plusieurs \u00e9tapes pour d\u00e9ployer le malware.<\/p>\n Bien que la campagne n’ait \u00e9t\u00e9 attribu\u00e9e \u00e0 aucune menace \u00e0 l’\u00e9poque, Positive Technologies a d\u00e9clar\u00e9 qu’elle a identifi\u00e9 des chevauchements commerciaux avec Dark Caracal, une menace persistante avanc\u00e9e (APT) connue pour faire fonctionner des familles de logiciels malveillants comme Crossrat et Bandook. C’est op\u00e9rationnel depuis au moins 2012.<\/p>\n En 2021, le groupe de cyber-mercenaires a \u00e9t\u00e9 li\u00e9 \u00e0 une campagne de cyber-espionnage surnomm\u00e9e Bandidos qui a livr\u00e9 une version mise \u00e0 jour du malware bandook contre les pays hispanophones d’Am\u00e9rique du Sud.<\/p>\n Le dernier ensemble d’attaques continue de se concentrer sur les utilisateurs hispanophones, tirant parti des e-mails de phishing avec des th\u00e8mes li\u00e9s \u00e0 la facture qui portent des pi\u00e8ces jointes malveillantes \u00e9crites en espagnol comme point de d\u00e9part. Une analyse des artefacts de rat Poco indique que les intrusions ciblent principalement les entreprises au Venezuela, au Chili, \u00e0 la R\u00e9publique dominicaine, \u00e0 la Colombie et \u00e0 l’\u00c9quateur.<\/p>\n Les documents de leurre ci-joints se font passer pour un large \u00e9ventail de verticaux de l’industrie, notamment la banque, la fabrication, les soins de sant\u00e9, les produits pharmaceutiques et la logistique, dans le but de pr\u00eater un peu plus de cr\u00e9dibilit\u00e9 du programme.<\/p>\n Lorsqu’ils sont ouverts, les fichiers redirigent les victimes vers un lien qui d\u00e9clenche le t\u00e9l\u00e9chargement d’une archive .rev \u00e0 partir de services de partage de fichiers l\u00e9gitimes ou de plates-formes de stockage cloud comme Google Drive et Dropbox.<\/p>\n “Les fichiers avec l’extension .rev sont g\u00e9n\u00e9r\u00e9s \u00e0 l’aide de Winrar et ont \u00e9t\u00e9 initialement con\u00e7us pour reconstruire des volumes manquants ou corrompus dans des archives en plusieurs parties”, ont expliqu\u00e9 les chercheurs. “Les acteurs de la menace les r\u00e9orientent en tant que conteneurs de charge utile furtifs, aidant les logiciels malveillants \u00e0 \u00e9chapper \u00e0 la d\u00e9tection de s\u00e9curit\u00e9.”<\/p>\n Dans l’archive se trouve un compte-gouttes bas\u00e9 \u00e0 Delphi responsable du lancement de Poco Rat, qui, \u00e0 son tour, \u00e9tablit un contact avec un serveur distant et accorde aux attaquants un contr\u00f4le complet sur les h\u00f4tes compromis. Le malware tire son nom de l’utilisation des biblioth\u00e8ques POCO dans sa base de code C ++.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Dark-Caracal-utilise-Poco-Rat-pour-cibler-les-entreprises-hispanophones.png\")
<\/a><\/center><\/div>\n