Dans ce qui est d\u00e9crit comme une tournure “sans pr\u00e9c\u00e9dent”, les op\u00e9rateurs du malware TrickBot ont eu recours au ciblage syst\u00e9matique de l’Ukraine depuis le d\u00e9but de la guerre fin f\u00e9vrier 2022.<\/p>\n
On pense que le groupe a orchestr\u00e9 au moins six campagnes de phishing visant des cibles qui correspondent aux int\u00e9r\u00eats de l’\u00c9tat russe, les e-mails agissant comme des leurres pour diffuser des logiciels malveillants tels que IcedID, CobaltStrike, AnchorMail et Compteur<\/a>.<\/p>\n Traqu\u00e9 sous les noms d’ITG23, Gold Blackburn et Wizard Spider, le gang de cybercriminalit\u00e9 \u00e0 motivation financi\u00e8re est connu pour son d\u00e9veloppement du cheval de Troie bancaire TrickBot et a \u00e9t\u00e9 int\u00e9gr\u00e9 au cartel de ran\u00e7ongiciels Conti, d\u00e9sormais abandonn\u00e9, plus t\u00f4t cette ann\u00e9e.<\/p>\n Mais \u00e0 peine quelques semaines plus tard, les acteurs associ\u00e9s au groupe ont refait surface avec une version remani\u00e9e du AnchorDNS<\/a> porte d\u00e9rob\u00e9e appel\u00e9e AnchorMail qui utilise les protocoles SMTPS et IMAP pour les communications de commande et de contr\u00f4le.<\/p>\n “Les campagnes d’ITG23 contre l’Ukraine sont remarquables en raison de la mesure dans laquelle cette activit\u00e9 diff\u00e8re des pr\u00e9c\u00e9dents historiques et du fait que ces campagnes semblaient sp\u00e9cifiquement destin\u00e9es \u00e0 l’Ukraine avec certaines charges utiles qui sugg\u00e8rent un degr\u00e9 plus \u00e9lev\u00e9 de s\u00e9lection de cibles”, a d\u00e9clar\u00e9 Ole, analyste d’IBM Security X-Force. Villadsen a dit<\/a> dans un rapport technique.<\/p>\n Un changement notable dans les campagnes implique l’utilisation de t\u00e9l\u00e9chargeurs Microsoft Excel in\u00e9dits et le d\u00e9ploiement de CobaltStrike, Meterpreter et AnchorMail en tant que charges utiles de premi\u00e8re \u00e9tape. Les attaques auraient commenc\u00e9 \u00e0 la mi-avril 2022.<\/p>\n Fait int\u00e9ressant, l’acteur de la menace a exploit\u00e9 le spectre de la guerre nucl\u00e9aire dans sa ruse de courrier \u00e9lectronique pour diffuser l’implant AnchorMail, une tactique qui serait r\u00e9p\u00e9t\u00e9e par le groupe d’\u00c9tats-nations russe suivi sous le nom d’APT28 deux mois plus tard pour diffuser des logiciels malveillants voleurs de donn\u00e9es en Ukraine.<\/p>\n De plus, l’\u00e9chantillon Cobalt Strike d\u00e9ploy\u00e9 dans le cadre d’une campagne de mai 2022 a utilis\u00e9 un nouveau crypteur surnomm\u00e9 Forest pour \u00e9chapper \u00e0 la d\u00e9tection, ce dernier ayant \u00e9galement \u00e9t\u00e9 utilis\u00e9 en conjonction avec le malware Bumblebee, donnant du cr\u00e9dit aux th\u00e9ories selon lesquelles le chargeur est exploit\u00e9. par le gang TrickBot.<\/p>\n “Les divisions id\u00e9ologiques et les all\u00e9geances sont devenues de plus en plus apparentes au sein de l’\u00e9cosyst\u00e8me cybercriminel russophone cette ann\u00e9e”, a not\u00e9 Villadsen. “Ces campagnes prouvent que l’Ukraine est dans le collimateur d’\u00e9minents groupes cybercriminels russes.”<\/p>\n Le d\u00e9veloppement intervient alors que les m\u00e9dias ukrainiens ont \u00e9t\u00e9 cibl\u00e9<\/a> avec messages d’hame\u00e7onnage<\/a> contenant des documents contenant des logiciels malveillants qui exploitent la vuln\u00e9rabilit\u00e9 Follina pour d\u00e9poser le DarkCrystal RAT sur les syst\u00e8mes compromis.<\/p>\n L’\u00e9quipe ukrainienne d’intervention en cas d’urgence informatique (CERT-UA) a \u00e9galement averti<\/a> d’intrusions men\u00e9es par un groupe appel\u00e9 UAC-0056 qui consiste \u00e0 frapper des organisations d’\u00c9tat avec des leurres sur le th\u00e8me du personnel pour larguer des balises Cobalt Strike sur les h\u00f4tes.<\/p>\n L’agence, le mois dernier, a poursuivi soulign\u00e9<\/a> l’utilisation de Royal Road RTF militarisation par un acteur bas\u00e9 en Chine nomm\u00e9 le L’\u00e9quipe Tonto<\/a> (alias Karma Panda) pour cibler les entreprises scientifiques et techniques et les organismes publics situ\u00e9s en Russie avec le Malware bisonal<\/a>.<\/p>\n Attribuant ces attaques avec un niveau de confiance moyen au groupe des menaces persistantes avanc\u00e9es (APT), SentinelOne a dit<\/a> les r\u00e9sultats d\u00e9montrer<\/a> “un effort continu” de la part de l’appareil de renseignement chinois pour cibler un large \u00e9ventail d’organisations li\u00e9es \u00e0 la Russie.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n