Les chercheurs ont identifi\u00e9 des similitudes fonctionnelles entre un composant malveillant utilis\u00e9 dans la cha\u00eene d’infection Raspberry Robin et un chargeur de malware Dridex, renfor\u00e7ant encore les liens des op\u00e9rateurs avec le groupe Evil Corp bas\u00e9 en Russie.<\/p>\n
Les r\u00e9sultats sugg\u00e8rent que “Evil Corp utilise probablement l’infrastructure Raspberry Robin pour mener ses attaques”, Kevin Henson, chercheur chez IBM Security X-Force. a dit<\/a> dans une analyse jeudi.<\/p>\n Raspberry Robin (alias QNAP Worm), d\u00e9couvert pour la premi\u00e8re fois par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Red Canary en septembre 2021, est rest\u00e9 un myst\u00e8re pendant pr\u00e8s d’un an, en partie \u00e0 cause du manque notable d’activit\u00e9s post-exploitation dans la nature.<\/p>\n Cela a chang\u00e9 en juillet 2022 lorsque Microsoft a r\u00e9v\u00e9l\u00e9 avoir observ\u00e9 que le malware FakeUpdates (alias SocGholish) \u00e9tait diffus\u00e9 via des infections Raspberry Robin existantes, avec des connexions potentielles identifi\u00e9es entre DEV-0206 et DEV-0243 (alias Evil Corp).<\/p>\n Le logiciel malveillant est connu pour \u00eatre transmis \u00e0 partir d’un syst\u00e8me compromis via des p\u00e9riph\u00e9riques USB infect\u00e9s contenant un fichier .LNK malveillant vers d’autres p\u00e9riph\u00e9riques du r\u00e9seau cible. Les fichiers de raccourcis Windows sont con\u00e7us pour r\u00e9cup\u00e9rer une DLL malveillante \u00e0 partir d’un serveur distant.<\/p>\n “Les chargeurs Raspberry Robin sont des DLL qui d\u00e9codent et ex\u00e9cutent un chargeur interm\u00e9diaire”, a d\u00e9clar\u00e9 Henson. “Le chargeur interm\u00e9diaire effectue une d\u00e9tection de crochet comme technique d’anti-analyse, d\u00e9code ses cha\u00eenes au moment de l’ex\u00e9cution, puis d\u00e9code une DLL hautement obscurcie dont le but n’a pas \u00e9t\u00e9 d\u00e9termin\u00e9.”<\/p>\n De plus, l’analyse comparative d’IBM Security X-Force d’un chargeur Raspberry Robin 32 bits et d’un chargeur Dridex 64 bits a r\u00e9v\u00e9l\u00e9 des chevauchements de fonctionnalit\u00e9s et de structure, les deux composants incorporant un code anti-analyse similaire et d\u00e9codant la charge utile finale de mani\u00e8re analogue.<\/p>\n Dridex (alias Bugat ou Cridex) est le ouvrage<\/a> of Evil Corp et fait r\u00e9f\u00e9rence \u00e0 un cheval de Troie bancaire capable de voler des informations, de d\u00e9ployer des logiciels malveillants suppl\u00e9mentaires tels que des ran\u00e7ongiciels et d’asservir des machines Windows compromises dans un botnet.<\/p>\n Pour att\u00e9nuer les infections de Raspberry Robin, il est recommand\u00e9 aux organisations de surveiller les connexions des p\u00e9riph\u00e9riques USB et de d\u00e9sactiver le Fonction d’ex\u00e9cution automatique<\/a> dans les param\u00e8tres du syst\u00e8me d’exploitation Windows.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662115106_628_De-nouvelles-preuves-etablissent-un-lien-entre-le-malware-Raspberry.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n