{"id":166772,"date":"2022-05-25T20:57:06","date_gmt":"2022-05-25T22:57:06","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-decouvrent-de-nouvelles-attaques-de-logiciels-malveillants-ciblant-des-entites-gouvernementales-russes\/"},"modified":"2022-05-25T20:57:11","modified_gmt":"2022-05-25T22:57:11","slug":"des-chercheurs-decouvrent-de-nouvelles-attaques-de-logiciels-malveillants-ciblant-des-entites-gouvernementales-russes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-decouvrent-de-nouvelles-attaques-de-logiciels-malveillants-ciblant-des-entites-gouvernementales-russes\/","title":{"rendered":"Des chercheurs d\u00e9couvrent de nouvelles attaques de logiciels malveillants ciblant des entit\u00e9s gouvernementales russes"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un groupe inconnu de menace persistante avanc\u00e9e (APT) a \u00e9t\u00e9 li\u00e9 \u00e0 une s\u00e9rie d’attaques de harponnage ciblant des entit\u00e9s gouvernementales russes depuis le d\u00e9but de la guerre russo-ukrainienne fin f\u00e9vrier 2022.<\/p>\n

“Les campagnes […] sont con\u00e7us pour implanter un cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) qui peut \u00eatre utilis\u00e9 pour surveiller les ordinateurs qu’il infecte et ex\u00e9cuter des commandes \u00e0 distance \u00bb, Malwarebytes mentionn\u00e9<\/a> dans un rapport technique publi\u00e9 mardi.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a attribu\u00e9 les attaques avec peu de confiance \u00e0 un groupe de piratage chinois, citant des chevauchements d’infrastructure entre les logiciels malveillants RAT et Sakula Rat utilis\u00e9s par un acteur malveillant connu sous le nom de Deep Panda.<\/p>\n

Les cha\u00eenes d’attaque, tout en tirant parti de diff\u00e9rents leurres au cours de deux mois, ont toutes utilis\u00e9 le m\u00eame logiciel malveillant, \u00e0 l’exception de petites diff\u00e9rences dans le code source.<\/p>\n

\"La<\/a><\/div>\n

La campagne aurait commenc\u00e9 vers le 26 f\u00e9vrier, quelques jours apr\u00e8s l’invasion militaire de l’Ukraine par la Russie, avec les e-mails distribuant le RAT sous le couvert d’une carte interactive de l’Ukraine (“interactive_map_UA.exe”).<\/p>\n

Le d\u00e9veloppement d\u00e9montre une fois de plus les capacit\u00e9s des acteurs de la menace \u00e0 s’adapter et \u00e0 ajuster leurs attaques aux \u00e9v\u00e9nements mondiaux, en utilisant les leurres les plus pertinents et les plus r\u00e9cents pour maximiser leurs chances de succ\u00e8s.<\/p>\n

Une deuxi\u00e8me vague d’attaques d\u00e9but mars ciblait principalement la RT TV contr\u00f4l\u00e9e par l’\u00c9tat et impliquait l’utilisation d’un correctif logiciel malveillant pour la vuln\u00e9rabilit\u00e9 Log4Shell qui a fait la une des journaux fin 2021.<\/p>\n

En plus d’inclure le correctif sous la forme d’un fichier TAR compress\u00e9, le message \u00e9lectronique \u00e9tait \u00e9galement accompagn\u00e9 d’un document PDF contenant des instructions pour installer le correctif et \u00e9num\u00e9rant les meilleures pratiques de s\u00e9curit\u00e9 \u00e0 suivre, notamment l’activation de l’authentification \u00e0 deux facteurs, l’utilisation de l’antivirus Kaspersky et l’abstention. d’ouvrir ou de r\u00e9pondre \u00e0 des e-mails suspects.<\/p>\n

\"Entit\u00e9s<\/div>\n

Dans une nouvelle tentative d’augmenter l’authenticit\u00e9 de l’e-mail, le document contenait \u00e9galement une URL totale du virus<\/a> pointant vers un fichier sans rapport pour donner l’impression que le fichier de correctif Log4j n’est pas malveillant.<\/p>\n

De plus, l’e-mail comportait des liens vers un domaine contr\u00f4l\u00e9 par l’attaquant “rostec[.]digital” ainsi que des profils frauduleux cr\u00e9\u00e9s sur Facebook et Instagram faisant allusion au conglom\u00e9rat de d\u00e9fense russe.<\/p>\n

\"La<\/a><\/div>\n

“Il est int\u00e9ressant de noter que l’acteur mena\u00e7ant a cr\u00e9\u00e9 la page Facebook en juin 2021, neuf mois avant qu’elle ne soit utilis\u00e9e dans cette campagne”, ont d\u00e9clar\u00e9 les chercheurs. “C’\u00e9tait probablement une tentative d’attirer des abonn\u00e9s, de rendre la page plus l\u00e9gitime, et cela sugg\u00e8re que le groupe APT planifiait cette campagne bien avant l’invasion de l’Ukraine.”<\/p>\n

La troisi\u00e8me it\u00e9ration de l’attaque qui a suivi a utilis\u00e9 un autre fichier ex\u00e9cutable malveillant – cette fois “build_rosteh4.exe” – dans une tentative de faire passer le malware comme s’il provenait de Rostec.<\/p>\n

Enfin, \u00e0 la mi-avril 2022, les attaquants se sont tourn\u00e9s vers un app\u00e2t de phishing sur le th\u00e8me de l’emploi pour Saudi Aramco, une soci\u00e9t\u00e9 saoudienne de p\u00e9trole et de gaz naturel, le document Microsoft Word arm\u00e9 agissant comme d\u00e9clencheur d’une s\u00e9quence d’infection pour d\u00e9ployer le RAT.<\/p>\n

\"\"<\/div>\n

La charge utile DLL utilise une vari\u00e9t\u00e9 d’astuces avanc\u00e9es pour contrecarrer l’analyse, y compris l’aplatissement du flux de contr\u00f4le et l’obscurcissement des cha\u00eenes, tout en incorporant des fonctionnalit\u00e9s qui lui permettent d’envoyer des fichiers arbitraires d’un serveur distant \u00e0 l’h\u00f4te infect\u00e9 et d’ex\u00e9cuter des instructions de ligne de commande.<\/p>\n

Les r\u00e9sultats suivent de pr\u00e8s les conclusions de Check Point selon lesquelles un collectif contradictoire chinois ayant des liens avec Stone Panda et Mustang Panda a cibl\u00e9 au moins deux instituts de recherche situ\u00e9s en Russie avec une porte d\u00e9rob\u00e9e auparavant non document\u00e9e appel\u00e9e Spinner.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un groupe inconnu de menace persistante avanc\u00e9e (APT) a \u00e9t\u00e9 li\u00e9 \u00e0 une s\u00e9rie d’attaques de harponnage ciblant des entit\u00e9s gouvernementales russes depuis le d\u00e9but de la guerre russo-ukrainienne fin f\u00e9vrier 2022. “Les campagnes […] sont con\u00e7us pour implanter un cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) qui peut \u00eatre utilis\u00e9 pour surveiller les ordinateurs […]<\/p>\n","protected":false},"author":1,"featured_media":166773,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8074,12848,4175,4168,4158,4165,4161,3073,133,32776,34519,4157,4159,4171,4170,4167,4589,4590,4160,120,4163,4162,248,4172,4169,4166,4164],"class_list":["post-166772","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-attaques","tag-chercheurs","tag-ciblant","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-decouvrent","tag-des","tag-entites","tag-gouvernementales","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-malveillants","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-russes","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/166772","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=166772"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/166772\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/166773"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=166772"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=166772"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=166772"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}