{"id":198695,"date":"2022-06-13T02:25:02","date_gmt":"2022-06-13T04:25:02","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-iraniens-reperes-en-train-dutiliser-un-nouveau-logiciel-malveillant-de-piratage-dns-lors-dattaques-recentes\/"},"modified":"2022-06-13T02:25:03","modified_gmt":"2022-06-13T04:25:03","slug":"des-pirates-iraniens-reperes-en-train-dutiliser-un-nouveau-logiciel-malveillant-de-piratage-dns-lors-dattaques-recentes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-iraniens-reperes-en-train-dutiliser-un-nouveau-logiciel-malveillant-de-piratage-dns-lors-dattaques-recentes\/","title":{"rendered":"Des pirates iraniens rep\u00e9r\u00e9s en train d’utiliser un nouveau logiciel malveillant de piratage DNS lors d’attaques r\u00e9centes"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

L’acteur de la menace parrain\u00e9 par l’\u00c9tat iranien suivi sous le nom de Lyceum s’est tourn\u00e9 vers l’utilisation d’une nouvelle porte d\u00e9rob\u00e9e personnalis\u00e9e bas\u00e9e sur .NET dans les r\u00e9centes campagnes dirig\u00e9es contre le Moyen-Orient.<\/p>\n

“Le nouveau malware est une porte d\u00e9rob\u00e9e DNS bas\u00e9e sur .NET qui est une version personnalis\u00e9e de l’outil open source ‘DIG.net'”, ont d\u00e9clar\u00e9 Niraj Shivtarkar et Avinash Kumar, chercheurs de Zscaler ThreatLabz. a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

“Le logiciel malveillant exploite une technique d’attaque DNS appel\u00e9e” DNS Hijacking “dans laquelle un serveur DNS contr\u00f4l\u00e9 par l’attaquant manipule la r\u00e9ponse des requ\u00eates DNS et les r\u00e9sout en fonction de leurs exigences malveillantes.”<\/p>\n

\"La<\/a><\/div>\n

Le piratage DNS est un attaque de redirection<\/a> dans lequel les requ\u00eates DNS vers des sites Web authentiques sont intercept\u00e9es pour amener un utilisateur sans m\u00e9fiance vers des pages frauduleuses sous le contr\u00f4le d’un adversaire. Contrairement \u00e0 l’empoisonnement du cache, le d\u00e9tournement DNS cible l’enregistrement DNS du site Web sur le serveur de noms, plut\u00f4t que le cache d’un r\u00e9solveur.<\/p>\n

\"Logiciel<\/div>\n

Lyceum, \u00e9galement connu sous le nom d’Hexane, Spirlin ou Siamesekitten, est principalement connu pour ses cyberattaques au Moyen-Orient et en Afrique. Plus t\u00f4t cette ann\u00e9e, la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET a li\u00e9 ses activit\u00e9s \u00e0 un autre acteur mena\u00e7ant appel\u00e9 OilRig (alias APT34).<\/p>\n

La derni\u00e8re cha\u00eene d’infection implique l’utilisation d’un document Microsoft contenant des macros t\u00e9l\u00e9charg\u00e9 \u00e0 partir d’un domaine nomm\u00e9 “news-spot[.]vivre \u00bb, se faisant passer pour un reportage l\u00e9gitime<\/a> de Radio Free Europe\/Radio Liberty sur les frappes de drones iraniens en d\u00e9cembre 2021.<\/p>\n

\"Logiciel<\/div>\n

L’activation de la macro entra\u00eene l’ex\u00e9cution d’un code malveillant qui d\u00e9pose l’implant sur le Dossier de d\u00e9marrage de Windows<\/a> pour \u00e9tablir la persistance et s’assurer qu’il s’ex\u00e9cute automatiquement \u00e0 chaque red\u00e9marrage du syst\u00e8me.<\/p>\n

\"La<\/a><\/div>\n

La porte d\u00e9rob\u00e9e DNS .NET, surnomm\u00e9e DnsSystem, est une variante retravaill\u00e9e de l’open-source DIG.net<\/a> Outil de r\u00e9solution DNS, permettant \u00e0 l’acteur Lyceum d’analyser les r\u00e9ponses DNS \u00e9mises par le serveur DNS (“cyberclub[.]one”) et r\u00e9aliser ses objectifs inf\u00e2mes.<\/p>\n

En plus d’abuser du protocole DNS pour les communications de commande et de contr\u00f4le (C2) afin d’\u00e9chapper \u00e0 la d\u00e9tection, le logiciel malveillant est \u00e9quip\u00e9 pour t\u00e9l\u00e9charger et t\u00e9l\u00e9charger des fichiers arbitraires vers et depuis le serveur distant, ainsi que pour ex\u00e9cuter des commandes syst\u00e8me malveillantes \u00e0 distance sur l’h\u00f4te compromis.<\/p>\n

“Les acteurs de la menace APT font \u00e9voluer en permanence leurs tactiques et leurs logiciels malveillants pour mener \u00e0 bien des attaques contre leurs cibles”, ont d\u00e9clar\u00e9 les chercheurs. “Les attaquants adoptent en permanence de nouvelles astuces anti-analyse pour \u00e9chapper aux solutions de s\u00e9curit\u00e9\u00a0; le reconditionnement des logiciels malveillants rend l’analyse statique encore plus difficile.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

L’acteur de la menace parrain\u00e9 par l’\u00c9tat iranien suivi sous le nom de Lyceum s’est tourn\u00e9 vers l’utilisation d’une nouvelle porte d\u00e9rob\u00e9e personnalis\u00e9e bas\u00e9e sur .NET dans les r\u00e9centes campagnes dirig\u00e9es contre le Moyen-Orient. “Le nouveau malware est une porte d\u00e9rob\u00e9e DNS bas\u00e9e sur .NET qui est une version personnalis\u00e9e de l’outil open source ‘DIG.net’”, […]<\/p>\n","protected":false},"author":1,"featured_media":198696,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,4158,4165,4161,5728,133,6016,6101,10783,4157,4159,4171,4170,6816,4167,320,7733,4160,680,4163,4162,5666,4394,4991,9129,4172,4169,9171,4166,4164],"class_list":["post-198695","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dattaques","tag-des","tag-dns","tag-dutiliser","tag-iraniens","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel","tag-logiciel-malveillant-de-ransomware","tag-lors","tag-malveillant","tag-mises-a-jour-de-la-cybersecurite","tag-nouveau","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-piratage","tag-pirates","tag-recentes","tag-reperes","tag-securite-informatique","tag-securite-internet","tag-train","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/198695","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=198695"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/198695\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/198696"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=198695"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=198695"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=198695"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}