{"id":286374,"date":"2022-07-30T10:00:29","date_gmt":"2022-07-30T12:00:29","guid":{"rendered":"https:\/\/teknomers.com\/fr\/microsoft-relie-le-ver-usb-raspberry-robin-aux-pirates-de-russian-evil-corp\/"},"modified":"2022-07-30T10:00:30","modified_gmt":"2022-07-30T12:00:30","slug":"microsoft-relie-le-ver-usb-raspberry-robin-aux-pirates-de-russian-evil-corp","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/microsoft-relie-le-ver-usb-raspberry-robin-aux-pirates-de-russian-evil-corp\/","title":{"rendered":"Microsoft relie le ver USB Raspberry Robin aux pirates de Russian Evil Corp"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Microsoft a r\u00e9v\u00e9l\u00e9 vendredi une connexion potentielle entre le ver USB Raspberry Robin et un tristement c\u00e9l\u00e8bre groupe de cybercriminalit\u00e9 russe suivi sous le nom d’Evil Corp.<\/p>\n

Le g\u00e9ant de la technologie a dit<\/a> il a observ\u00e9 que le malware FakeUpdates (alias SocGholish) \u00e9tait diffus\u00e9 via des infections Raspberry Robin existantes le 26 juillet 2022.<\/p>\n

Raspberry Robin, \u00e9galement appel\u00e9 ver QNAP, est connu pour se propager \u00e0 partir d’un syst\u00e8me compromis via des p\u00e9riph\u00e9riques USB infect\u00e9s contenant des fichiers .LNK malveillants vers d’autres p\u00e9riph\u00e9riques du r\u00e9seau cible.<\/p>\n

\"La<\/a><\/div>\n

La campagne, qui a \u00e9t\u00e9 rep\u00e9r\u00e9e pour la premi\u00e8re fois par Red Canary en septembre 2021, a \u00e9t\u00e9 insaisissable en ce sens qu’aucune activit\u00e9 ult\u00e9rieure n’a \u00e9t\u00e9 document\u00e9e et qu’il n’y a aucun lien concret la liant \u00e0 un acteur ou un groupe de menace connu.<\/p>\n

La divulgation marque la premi\u00e8re preuve d’actions post-exploitation men\u00e9es par l’acteur de la menace lors de l’exploitation du logiciel malveillant pour obtenir un acc\u00e8s initial \u00e0 une machine Windows.<\/p>\n

“L’activit\u00e9 FakeUpdates associ\u00e9e \u00e0 DEV-0206 sur les syst\u00e8mes concern\u00e9s a depuis conduit \u00e0 des actions de suivi ressemblant au comportement pr\u00e9-ransomware de DEV-0243”, a not\u00e9 Microsoft.<\/p>\n

\"Ver<\/div>\n

DEV-0206 est le surnom de Redmond pour un courtier d’acc\u00e8s initial qui d\u00e9ploie un framework JavaScript malveillant appel\u00e9 FakeUpdates en incitant les cibles \u00e0 t\u00e9l\u00e9charger de fausses mises \u00e0 jour de navigateur.<\/p>\n

Le malware, \u00e0 la base, agit comme un conduit pour d’autres campagnes qui utilisent cet acc\u00e8s achet\u00e9 aupr\u00e8s de DEV-0206 pour distribuer d’autres charges utiles, principalement des chargeurs Cobalt Strike attribu\u00e9s \u00e0 DEV-0243, \u00e9galement connu sous le nom d’Evil Corp.<\/p>\n

\u00c9galement appel\u00e9 Gold Drake et Indrik Spider, le groupe de piratage \u00e0 motivation financi\u00e8re a historiquement exploit\u00e9 le malware Dridex et a depuis opt\u00e9 pour le d\u00e9ploiement d’une s\u00e9rie de familles de ransomwares au fil des ans, y compris plus r\u00e9cemment LockBit.<\/p>\n

\"La<\/a><\/div>\n

“L’utilisation d’une charge utile RaaS par le groupe d’activit\u00e9s ‘EvilCorp’ est probablement une tentative de DEV-0243 d’\u00e9viter l’attribution \u00e0 leur groupe, ce qui pourrait d\u00e9courager le paiement en raison de leur statut sanctionn\u00e9”, a d\u00e9clar\u00e9 Microsoft.<\/p>\n

On ne sait pas imm\u00e9diatement quelles relations exactes Evil Corp, DEV-0206 et DEV-0243 peuvent avoir entre eux.<\/p>\n

Katie Nickels, directrice du renseignement chez Red Canary, a d\u00e9clar\u00e9 dans un communiqu\u00e9 partag\u00e9 avec The Hacker News que les conclusions, si elles s’av\u00e8rent correctes, comblent une \u00ab lacune majeure \u00bb avec le modus operandi de Raspberry Robin.<\/p>\n

“Nous continuons \u00e0 voir l’activit\u00e9 de Raspberry Robin, mais nous n’avons pas \u00e9t\u00e9 en mesure de l’associer \u00e0 une personne, une entreprise, une entit\u00e9 ou un pays en particulier”, a d\u00e9clar\u00e9 Nickels.<\/p>\n

“En fin de compte, il est trop t\u00f4t pour dire si Evil Corp est responsable ou associ\u00e9 \u00e0 Raspberry Robin. L’\u00e9cosyst\u00e8me Ransomware-as-a-Service (RaaS) est complexe, o\u00f9 diff\u00e9rents groupes criminels s’associent pour parvenir \u00e0 un vari\u00e9t\u00e9 d’objectifs. Par cons\u00e9quent, il peut \u00eatre difficile de d\u00e9m\u00ealer les relations entre les familles de logiciels malveillants et l’activit\u00e9 observ\u00e9e.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Microsoft a r\u00e9v\u00e9l\u00e9 vendredi une connexion potentielle entre le ver USB Raspberry Robin et un tristement c\u00e9l\u00e8bre groupe de cybercriminalit\u00e9 russe suivi sous le nom d’Evil Corp. Le g\u00e9ant de la technologie a dit il a observ\u00e9 que le malware FakeUpdates (alias SocGholish) \u00e9tait diffus\u00e9 via des infections Raspberry Robin existantes le 26 juillet 2022. […]<\/p>\n","protected":false},"author":1,"featured_media":286375,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[507,4168,36224,4158,4165,4161,45862,4157,4159,4171,4170,4167,8362,4160,4163,4162,4394,42956,26502,4792,16848,4172,4169,78790,23248,4166,4164],"class_list":["post-286374","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-aux","tag-comment-pirater","tag-corp","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-evil","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-microsoft","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-raspberry","tag-relie","tag-robin","tag-russian","tag-securite-informatique","tag-securite-internet","tag-usb","tag-ver","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/286374","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=286374"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/286374\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/286375"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=286374"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=286374"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=286374"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}