Les chercheurs ont d\u00e9voil\u00e9 un nouveau cadre offensif appel\u00e9 Manjusaka qu’ils appellent un “fr\u00e8re chinois de Sliver et Cobalt Strike”.<\/p>\n
“Une version enti\u00e8rement fonctionnelle de la commande et du contr\u00f4le (C2), \u00e9crite en GoLang avec une interface utilisateur en chinois simplifi\u00e9, est disponible gratuitement et peut g\u00e9n\u00e9rer facilement de nouveaux implants avec des configurations personnalis\u00e9es, augmentant la probabilit\u00e9 d’une adoption plus large de ce cadre par des acteurs malveillants”, Cisco Talos a dit<\/a> dans un nouveau rapport.<\/p>\n M\u00e8che<\/a> et Frappe de cobalt<\/a> sont des cadres d’\u00e9mulation d’adversaire l\u00e9gitimes qui ont \u00e9t\u00e9 utilis\u00e9s par les acteurs de la menace pour mener des activit\u00e9s de post-exploitation telles que la reconnaissance du r\u00e9seau, le mouvement lat\u00e9ral et faciliter le d\u00e9ploiement de charges utiles de suivi.<\/p>\n \u00c9crit en Rust, Manjusaka – qui signifie “fleur de vache” – est annonc\u00e9 comme un \u00e9quivalent du framework Cobalt Strike avec des capacit\u00e9s pour cibler \u00e0 la fois les syst\u00e8mes d’exploitation Windows et Linux. Son d\u00e9veloppeur serait situ\u00e9 dans la r\u00e9gion de GuangDong en Chine.<\/p>\n “L’implant se compose d’une multitude de capacit\u00e9s de cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) qui incluent certaines fonctionnalit\u00e9s standard et un module de gestion de fichiers d\u00e9di\u00e9”, ont not\u00e9 les chercheurs.<\/p>\n Certaines des fonctionnalit\u00e9s prises en charge impliquent l’ex\u00e9cution de commandes arbitraires, la collecte d’informations d’identification de navigateur \u00e0 partir de Google Chrome, Microsoft Edge, Qihoo 360, Tencent QQ Browser, Opera, Brave et Vivaldi, la collecte de mots de passe Wi-Fi, la capture de captures d’\u00e9cran et l’obtention d’informations syst\u00e8me compl\u00e8tes.<\/p>\n Il est \u00e9galement con\u00e7u pour lancer le module de gestion de fichiers pour effectuer un large \u00e9ventail d’activit\u00e9s telles que l’\u00e9num\u00e9ration des fichiers ainsi que la gestion des fichiers et des r\u00e9pertoires sur le syst\u00e8me compromis.<\/p>\n D’autre part, la variante ELF de la porte d\u00e9rob\u00e9e, tout en incluant la plupart des fonctionnalit\u00e9s de son homologue Windows, n’int\u00e8gre pas la possibilit\u00e9 de collecter les informations d’identification des navigateurs bas\u00e9s sur Chromium et de r\u00e9colter les mots de passe de connexion Wi-Fi.<\/p>\n En outre, une partie du cadre de la langue chinoise est un ex\u00e9cutable de serveur C2 cod\u00e9 en Golang et disponible sur GitHub \u00e0 “hxxps:\/\/github[.]com\/YDHCUI\/manjusaka.” Un troisi\u00e8me composant est un panneau d’administration construit sur le Cadre Web Gin<\/a> qui permet \u00e0 un op\u00e9rateur de cr\u00e9er l’implant Rust.<\/p>\n Le binaire du serveur, pour sa part, est con\u00e7u pour surveiller et administrer un terminal infect\u00e9, en plus de g\u00e9n\u00e9rer les implants Rust appropri\u00e9s en fonction du syst\u00e8me d’exploitation et d’\u00e9mettre les commandes n\u00e9cessaires.<\/p>\n Cela dit, la cha\u00eene de preuves sugg\u00e8re qu’il est soit en cours de d\u00e9veloppement actif, soit ses composants sont propos\u00e9s \u00e0 d’autres acteurs en tant que service. <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"Cadre](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1659459146_184_Les-pirates-chinois-utilisent-le-nouveau-cadre-de-piratage-Manjusaka.jpg\" "\\"Cadre")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n