Le groupe APT (Advanced Persistent Threat) connu sous le nom de Tribu transparente<\/b> a \u00e9t\u00e9 attribu\u00e9e \u00e0 une nouvelle campagne de phishing en cours ciblant les \u00e9tudiants de divers \u00e9tablissements d’enseignement en Inde au moins depuis d\u00e9cembre 2021.<\/p>\n
“Cette nouvelle campagne sugg\u00e8re \u00e9galement que l’APT \u00e9tend activement son r\u00e9seau de victimes pour inclure les utilisateurs civils”, a d\u00e9clar\u00e9 Cisco Talos. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n \u00c9galement suivi sous les noms APT36, Operation C-Major, PROJECTM, Mythic Leopard, l’acteur de Transparent Tribe est soup\u00e7onn\u00e9 d’\u00eatre d’origine pakistanaise et est connu pour frapper des entit\u00e9s gouvernementales et des groupes de r\u00e9flexion en Inde et en Afghanistan avec des logiciels malveillants personnalis\u00e9s tels que CrimsonRAT, ObliqueRAT , et CapraRAT.<\/p>\n Mais le ciblage des \u00e9tablissements d’enseignement et des \u00e9tudiants, d’abord observ\u00e9<\/a> par K7 Labs bas\u00e9 en Inde en mai 2022, indique un \u00e9cart par rapport \u00e0 l’objectif typique de l’adversaire.<\/p>\n “Le dernier ciblage du secteur de l’\u00e9ducation peut s’aligner sur les objectifs strat\u00e9giques d’espionnage de l’\u00c9tat-nation”, ont d\u00e9clar\u00e9 les chercheurs de Cisco Talos \u00e0 The Hacker News. “Les APT cibleront fr\u00e9quemment des individus dans les universit\u00e9s et les organismes de recherche technique afin d’\u00e9tablir un acc\u00e8s \u00e0 long terme pour siphonner les donn\u00e9es li\u00e9es aux projets de recherche en cours.”<\/p>\n Les cha\u00eenes d’attaque document\u00e9es par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 impliquent la livraison d’un maldoc aux cibles sous forme de pi\u00e8ce jointe ou de lien vers un emplacement distant via un e-mail de harponnage, conduisant finalement au d\u00e9ploiement de CrimsonRAT.<\/p>\n “Cet APT d\u00e9ploie un effort substantiel pour inciter ses victimes \u00e0 s’infecter elles-m\u00eames”, ont d\u00e9clar\u00e9 les chercheurs. “Les leurres par e-mail de Transparent Tribes essaient d’appara\u00eetre aussi l\u00e9gitimes que possible avec un contenu pertinent pour convaincre les cibles d’ouvrir les maldocs ou de visiter les liens malveillants fournis.”<\/p>\n CrimsonRAT<\/a>\u00e9galement connu sous le nom de SEEDOOR et Scarimson, les fonctions<\/a> comme implant de base de choix pour l’acteur de la menace pour \u00e9tablir un acc\u00e8s \u00e0 long terme aux r\u00e9seaux des victimes ainsi que pour exfiltrer les donn\u00e9es d’int\u00e9r\u00eat vers un serveur distant.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n