Un acteur de menace ayant des liens avec le Pakistan a \u00e9t\u00e9 observ\u00e9 ciblant divers secteurs en Inde avec divers chevaux de Troie \u00e0 distance comme Xeno Rat, Spark Rat et une famille de logiciels malveillants sans documentation appel\u00e9e Rat de curse<\/strong>.<\/p>\n L’activit\u00e9, d\u00e9tect\u00e9e par Seqrite en d\u00e9cembre 2024, a cibl\u00e9 des entit\u00e9s indiennes sous les minist\u00e8res des chemins de fer, du p\u00e9trole et du gaz et des affaires ext\u00e9rieures, marquant une expansion de l’empreinte ciblant l’\u00e9quipe de piratage au-del\u00e0 du gouvernement, de la d\u00e9fense, des secteurs maritimes et des universit\u00e9s.<\/p>\n “Un changement notable dans les campagnes r\u00e9centes est la transition de l’utilisation de fichiers d’application HTML (HTA) \u00e0 l’adoption des packages Microsoft Installer (MSI) comme m\u00e9canisme de stadification principal”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Sathwik Ram Prakki dit<\/a>.<\/p>\n SideCopy est soup\u00e7onn\u00e9 d’\u00eatre un sous-cluster au sein de la tribu transparente (alias APT36) qui est active depuis au moins 2019. Il porte le nom de l’imitation des cha\u00eenes d’attaque associ\u00e9es \u00e0 un autre acteur de menace appel\u00e9 Sidewinder pour livrer ses propres charges utiles.<\/p>\n En juin 2024, seqrite mis en \u00e9vidence<\/a> L’utilisation par SideCopy de fichiers HTA obscurcis, tirant parti des techniques pr\u00e9c\u00e9demment observ\u00e9es dans les attaques de Sidewinder. Les fichiers se sont \u00e9galement av\u00e9r\u00e9s contenir des r\u00e9f\u00e9rences aux URL qui h\u00e9bergent des fichiers RTF identifi\u00e9s comme utilis\u00e9s par Sidewinder.<\/p>\n Les attaques ont abouti au d\u00e9ploiement d’action rat et de reverserat, de deux familles de logiciels malveillants connus attribu\u00e9es \u00e0 Sidecopy, et de plusieurs autres charges utiles, y compris Cheex pour voler des documents et des images, un copieur USB aux donn\u00e9es siphon \u00e0 partir de lecteurs attach\u00e9s, et un rat GETA bas\u00e9 sur .NET capable d’ex\u00e9cuter 30 commandes envoy\u00e9es \u00e0 partir d’un serveur \u00e9loign\u00e9.<\/p>\n Le rat est \u00e9quip\u00e9 pour voler \u00e0 la fois les donn\u00e9es de navigateur bas\u00e9es sur Firefox et le chrome de tous les comptes, profils et cookies, une caract\u00e9ristique emprunt\u00e9e \u00e0 l’asyncrat.<\/p>\n “APT36 Focus est principalement des syst\u00e8mes Linux tandis que SideCopy cible les syst\u00e8mes Windows ajoutant de nouvelles charges utiles \u00e0 son arsenal”, a not\u00e9 Seqrite \u00e0 l’\u00e9poque.<\/p>\n Les derni\u00e8res d\u00e9couvertes d\u00e9montrent une maturation continue du groupe de piratage, en prenant son propre chef, tout en tirant parti du phishing par e-mail comme vecteur de distribution pour les logiciels malveillants. Ces e-mails contiennent diff\u00e9rents types de documents de leurre, allant des listes de vacances pour le personnel des chemins de fer vers les directives de cybers\u00e9curit\u00e9 publi\u00e9es par une entreprise du secteur public appel\u00e9 Hindustan Petroleum Corporation Limited (HPCL).<\/p>\n Un groupe d’activit\u00e9s est particuli\u00e8rement remarquable \u00e9tant donn\u00e9 sa possibilit\u00e9 de cibler les syst\u00e8mes Windows et Linux, conduisant finalement au d\u00e9ploiement d’un cheval de Troie d’acc\u00e8s \u00e0 distance multiplateforme connu sous le nom de Spark Rat et \u00e0 un nouveau rat de Curlback cod\u00e9 \u00e0 cod\u00e9carveau bas\u00e9 sur Windows, qui peut recueillir des informations syst\u00e8me, t\u00e9l\u00e9charger des fichiers \u00e0 partir de l’h\u00f4te, ex\u00e9cuter des commandes arbitraires, une augmentation des privil\u00e8ges et \u00e9num\u00e9rer les comptes d’utilisation.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Les-pirates-lies-au-Pakistan-etendent-les-cibles-en-Inde.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n