Un groupe de menaces li\u00e9 \u00e0 un groupe de piratage appel\u00e9 Soldat des tropiques<\/b> a \u00e9t\u00e9 rep\u00e9r\u00e9 en train d’utiliser un logiciel malveillant pr\u00e9c\u00e9demment non document\u00e9 cod\u00e9 en langage Nim pour frapper des cibles dans le cadre d’une campagne r\u00e9cemment d\u00e9couverte.<\/p>\n
Le nouveau chargeur, surnomm\u00e9 Nimbda, est \u00ab fourni avec un outil ‘SMS Bomber’ de greyware en langue chinoise qui est tr\u00e8s probablement distribu\u00e9 ill\u00e9galement sur le Web de langue chinoise \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 Check Point. a dit<\/a> dans un rapport.<\/p>\n “Celui qui a con\u00e7u le chargeur Nim a pris un soin particulier \u00e0 lui donner la m\u00eame ic\u00f4ne ex\u00e9cutable que le SMS Bomber qu’il d\u00e9pose et ex\u00e9cute”, ont d\u00e9clar\u00e9 les chercheurs. “Par cons\u00e9quent, l’ensemble du bundle fonctionne comme un binaire cheval de Troie.”<\/p>\n SMS Bomber, comme son nom l’indique, permet \u00e0 un utilisateur de saisir un num\u00e9ro de t\u00e9l\u00e9phone (pas le sien) afin d’inonder l’appareil de la victime de messages et de le rendre potentiellement inutilisable lors d’une attaque par d\u00e9ni de service (DoS).<\/p>\n Le fait que le binaire se double de SMS Bomber et d’une porte d\u00e9rob\u00e9e sugg\u00e8re que les attaques ne visent pas seulement ceux qui utilisent l’outil – une “cible plut\u00f4t peu orthodoxe” – mais aussi de nature tr\u00e8s cibl\u00e9e.<\/p>\n Soldat des tropiques<\/a>\u00e9galement connu sous les surnoms Earth Centaur, KeyBoy et Pirate Panda, a fait ses preuves en frappant des cibles situ\u00e9es \u00e0 Ta\u00efwan, \u00e0 Hong Kong et aux Philippines, se concentrant principalement sur les industries gouvernementales, de la sant\u00e9, des transports et de la haute technologie.<\/p>\n Qualifiant le collectif sinophone de “particuli\u00e8rement sophistiqu\u00e9 et bien \u00e9quip\u00e9”, Trend Micro a soulign\u00e9 l’ann\u00e9e derni\u00e8re la capacit\u00e9 du groupe \u00e0 faire \u00e9voluer ses TTP pour rester sous le radar et s’appuyer sur une large gamme d’outils personnalis\u00e9s pour compromettre ses objectifs.<\/p>\n La derni\u00e8re cha\u00eene d’attaque document\u00e9e par Check Point commence par l’outil SMS Bomber falsifi\u00e9, le chargeur Nimbda, qui lance un ex\u00e9cutable int\u00e9gr\u00e9, dans ce cas la charge utile l\u00e9gitime du bombardier SMS, tout en injectant \u00e9galement un morceau de shellcode s\u00e9par\u00e9 dans un processus notepad.exe .<\/p>\n Cela lance un processus d’infection \u00e0 trois niveaux qui implique le t\u00e9l\u00e9chargement d’un binaire de l’\u00e9tape suivante \u00e0 partir d’une adresse IP masqu\u00e9e sp\u00e9cifi\u00e9e dans un fichier de d\u00e9marquage (“EULA.md”) h\u00e9berg\u00e9 dans un r\u00e9f\u00e9rentiel GitHub ou Gitee contr\u00f4l\u00e9 par l’attaquant.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Fronton-un-botnet-IoT-russe-concu-pour-mener-des-campagnes.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n