Une faille de s\u00e9curit\u00e9 non corrig\u00e9e ayant un impact sur Microsoft Windows a \u00e9t\u00e9 exploit\u00e9e par 11 groupes parrain\u00e9s par l’\u00c9tat de Chine, d’Iran, de Cor\u00e9e du Nord et de la Russie dans le cadre du vol de donn\u00e9es, de l’espionnage et des campagnes motiv\u00e9es financi\u00e8rement qui remontent \u00e0 2017.<\/p>\n
La vuln\u00e9rabilit\u00e9 z\u00e9ro-jour, suivie par l’initiative Zero Day (ZDI) de Trend Micro ZDI-CAN-25373<\/a><\/b>fait r\u00e9f\u00e9rence \u00e0 un probl\u00e8me qui permet aux mauvais acteurs d’ex\u00e9cuter des commandes malveillantes cach\u00e9es sur la machine d’une victime en tirant parti des fichiers de raccourci Windows ou de lien de shell (.lnk).<\/p>\n “Les attaques exploitent les arguments de ligne de commande cach\u00e9s dans les fichiers .lnk pour ex\u00e9cuter des charges utiles malveillantes, compliquant la d\u00e9tection”, chercheurs en s\u00e9curit\u00e9 Peter Girnus et Aliakbar Zahravi dit<\/a> Dans une analyse partag\u00e9e avec les hacker News. “L’exploitation du ZDI-CAN-25373 expose les organisations \u00e0 des risques importants de vol de donn\u00e9es et de cyber-espionnage.”<\/p>\n Plus pr\u00e9cis\u00e9ment, cela implique le rembourrage des arguments avec les caract\u00e8res de flux de ligne ( x0a) et de retour ( x0d) pour \u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n Pr\u00e8s d’un 1 000 artefacts de fichiers .lnk exploitant ZDI-CAN-25373 ont \u00e9t\u00e9 d\u00e9terr\u00e9s \u00e0 ce jour, avec une majorit\u00e9 des \u00e9chantillons li\u00e9s \u00e0 Evil Corp (Water Asena), Kimsuky (Earth Kumiho), Konni (Earth Imp), Bitter (Earth Anansi) et Scarcruft (Earth Manticore).<\/p>\n Sur les 11 acteurs de menace parrain\u00e9s par l’\u00c9tat qui ont \u00e9t\u00e9 trouv\u00e9s abusant de la faille, pr\u00e8s de la moiti\u00e9 d’entre eux proviennent de la Cor\u00e9e du Nord. En plus d’exploiter la faille \u00e0 divers moments, la constatation sert d’indication de la collaboration crois\u00e9e parmi les diff\u00e9rents grappes de menaces op\u00e9rant dans le cyberpositif de Pyongyang.<\/p>\n Les donn\u00e9es de t\u00e9l\u00e9m\u00e9trie indiquent que les gouvernements, les entit\u00e9s priv\u00e9es, les organisations financi\u00e8res, les groupes de r\u00e9flexion, les fournisseurs de services de t\u00e9l\u00e9communications et les agences militaires \/ de d\u00e9fense situ\u00e9es aux \u00c9tats-Unis, au Canada, en Russie, en Cor\u00e9e du Sud, au Vietnam et au Br\u00e9sil sont devenues les principales cibles d’attaques exploitant la vuln\u00e9rabilit\u00e9.<\/p>\n Dans les attaques diss\u00e9qu\u00e9es par ZDI, les fichiers .lnk agissent comme un v\u00e9hicule de livraison pour des familles de logiciels malveillants connues comme Lumma Stealer, Guloader et Remcos Rat, entre autres. Parmi ces campagnes, l’exploitation du ZDI-CAN-25373 par Evil Corp pour distribuer Raspberry Robin.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Flaw-Windows-Zero-Day-non-corrige-exploite-par-11-groupes-de.png\")
<\/a><\/center><\/div>\n