L’Agence am\u00e9ricaine de s\u00e9curit\u00e9 de cybers\u00e9curit\u00e9 et d’infrastructure (CISA) a mis en lumi\u00e8re un nouveau malware appel\u00e9 Refaire<\/strong> Cela a \u00e9t\u00e9 d\u00e9ploy\u00e9 dans le cadre de l’activit\u00e9 d’exploitation ciblant une faille de s\u00e9curit\u00e9 maintenant paralys\u00e9e dans les appareils Ivanti Connect Secure (ICS).<\/p>\n “Resurge contient des capacit\u00e9s de la variante de logiciels malveillants SpawnChimera, y compris les red\u00e9marrages survivants; dit<\/a>. “Le fichier contient des capacit\u00e9s d’un rootkit, d’un compte-gouttes, d’une porte d\u00e9rob\u00e9e, d’un bootkit, d’un proxy et d’un tunneler.”<\/p>\n La vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 associ\u00e9e au d\u00e9ploiement des logiciels malveillants est CVE-2025-0282, une vuln\u00e9rabilit\u00e9 de d\u00e9bordement de tampon bas\u00e9e sur la pile affectant Ivanti Connect Secure, Policy Secure et ZTA qui pourraient entra\u00eener l’ex\u00e9cution du code distant.<\/p>\n Cela a un impact sur les versions suivantes –<\/p>\n Selon Mandiant appartenant \u00e0 Google, le CVE-2025-0282 a \u00e9t\u00e9 arm\u00e9 pour livrer ce qu’on appelle l’\u00e9cosyst\u00e8me de spawn du malware, comprenant plusieurs composants tels que Spawnant, Spawnmole et Spawnsnail. L’utilisation de Spawn a \u00e9t\u00e9 attribu\u00e9e \u00e0 un groupe d’espionnage China-Nexus surnomm\u00e9 UNC5337.<\/p>\n Le mois dernier, JPCERT \/ CC a r\u00e9v\u00e9l\u00e9 qu’il observait le d\u00e9faut de s\u00e9curit\u00e9 utilis\u00e9 pour fournir une version mise \u00e0 jour de Spawn connu sous le nom de Spawnchimera, qui combine tous les modules disparates susmentionn\u00e9s en un malware monolithique, tout en incorporant \u00e9galement des modifications pour faciliter la communication inter-processus via des d\u00e9signations de domaine UNIX.<\/p>\n Plus particuli\u00e8rement, la variante r\u00e9vis\u00e9e abritait une fonctionnalit\u00e9 pour corriger CVE-2025-0282 afin d’emp\u00eacher d’autres acteurs malveillants de l’exploiter pour leurs campagnes.<\/p>\n Resurge (“libdsupgrade.so”), par CISA, est une am\u00e9lioration par rapport \u00e0 SpawnChimera avec le support de trois nouvelles commandes –<\/p>\n CISA a d\u00e9clar\u00e9 qu’il avait \u00e9galement d\u00e9nich\u00e9 deux autres artefacts d’un dispositif ICS d’une entit\u00e9 d’infrastructure critique non sp\u00e9cifi\u00e9e: une variante de SpawnSloth (“liblogblock.so”) contenu dans Renurge et un Binaire Linux 64 bits sur mesure (“DSMAIN”).<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Resurre-les-logiciels-malveillants-exploite-Ivanti-Flaw-avec-RootKit-et.jpg\")
<\/a><\/center><\/div>\n\n
\n