Les chercheurs en cybers\u00e9curit\u00e9 ont offert un aper\u00e7u d’un panneau de contr\u00f4le logiciel auparavant non document\u00e9 utilis\u00e9 par un groupe de menaces \u00e0 motivation financi\u00e8re connu sous le nom de TA505.<\/p>\n
“Le groupe modifie fr\u00e9quemment ses strat\u00e9gies d’attaque de logiciels malveillants en r\u00e9ponse aux tendances mondiales de la cybercriminalit\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 suisse de cybers\u00e9curit\u00e9 PRODAFT. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News. “Il adopte de mani\u00e8re opportuniste de nouvelles technologies afin d’avoir un effet de levier sur les victimes avant que l’industrie de la cybers\u00e9curit\u00e9 au sens large ne se propage.”<\/p>\n \u00c9galement suivi sous les noms Evil Corp, Gold Drake, Dudear, Indrik Spider et SectorJ04, TA505 est un agressif Syndicat russe de la cybercriminalit\u00e9<\/a> derri\u00e8re le tristement c\u00e9l\u00e8bre cheval de Troie bancaire Dridex et qui a \u00e9t\u00e9 li\u00e9 \u00e0 un certain nombre de campagnes de ran\u00e7ongiciels ces derni\u00e8res ann\u00e9es. <\/p>\n On dit \u00e9galement qu’il est li\u00e9 aux attaques de Raspberry Robin qui ont \u00e9merg\u00e9 en septembre 2021, avec des similitudes d\u00e9couvertes entre le malware et Dridex.<\/p>\n Parmi les autres familles de logiciels malveillants notables associ\u00e9es au groupe, citons D\u00e9fautAmmyy<\/a>, Botnet neutrino<\/a>et une porte d\u00e9rob\u00e9e portant le nom de code ServHelper<\/a>dont une variante est capable de t\u00e9l\u00e9charger un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 FlawedGrace.<\/p>\n Le panneau de contr\u00f4le, appel\u00e9 TeslaGun, serait utilis\u00e9 par l’adversaire pour g\u00e9rer l’implant ServHelper, fonctionnant comme un cadre de commande et de contr\u00f4le (C2) pour r\u00e9quisitionner les machines compromises.<\/p>\n De plus, le panneau offre la possibilit\u00e9 aux attaquants d’\u00e9mettre des commandes, sans parler d’envoyer une seule commande \u00e0 tous les appareils victimes en cours ou de configurer le panneau de sorte qu’une commande pr\u00e9d\u00e9finie soit automatiquement ex\u00e9cut\u00e9e lorsqu’une nouvelle victime est ajout\u00e9e au panneau.<\/p>\n “Le panneau TeslaGun a une conception pragmatique et minimaliste. Le tableau de bord principal ne contient que les donn\u00e9es des victimes infect\u00e9es, une section de commentaires g\u00e9n\u00e9riques pour chaque victime et plusieurs options pour filtrer les enregistrements des victimes”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n En plus d’utiliser le panneau, les acteurs de la menace sont \u00e9galement connus pour utiliser un outil de protocole de bureau \u00e0 distance (RDP) pour se connecter manuellement aux syst\u00e8mes cibl\u00e9s via Tunnels RDP<\/a>.<\/p>\n L’analyse par PRODAFT des donn\u00e9es sur les victimes de TeslaGun montre que les campagnes de phishing et cibl\u00e9es du groupe ont touch\u00e9 au moins 8 160 cibles depuis juillet 2020. Une majorit\u00e9 de ces victimes se trouvent aux \u00c9tats-Unis (3 667), suivis de la Russie (647), du Br\u00e9sil (483), Roumanie (444) et Royaume-Uni (359).<\/p>\n “Il est clair que TA505 recherche activement des utilisateurs de services bancaires ou de vente au d\u00e9tail en ligne, y compris des portefeuilles cryptographiques et des comptes de commerce \u00e9lectronique”, ont not\u00e9 les chercheurs, citant les commentaires du groupe contradictoire du panel TeslaGun.<\/p>\n Les conclusions interviennent \u00e9galement alors que le d\u00e9partement am\u00e9ricain de la Sant\u00e9 et des Services sociaux (HHS) a mis en garde contre les menaces importantes pos\u00e9es par le groupe au secteur de la sant\u00e9 via des attaques d’exfiltration de donn\u00e9es qui visent \u00e0 voler la propri\u00e9t\u00e9 intellectuelle et les op\u00e9rations de ransomware.<\/p>\n “Evil Corp dispose d’un large \u00e9ventail d’outils hautement performants”, a d\u00e9clar\u00e9 le Centre de coordination de la cybers\u00e9curit\u00e9 du secteur de la sant\u00e9 (HC3) de l’agence. a dit<\/a> dans un avis publi\u00e9 \u00e0 la fin du mois dernier.<\/p>\n “Ceux-ci sont d\u00e9velopp\u00e9s et maintenus en interne, mais sont souvent utilis\u00e9s en conjonction avec des logiciels malveillants de base, des techniques de vie hors du terrain et des outils de s\u00e9curit\u00e9 courants qui ont \u00e9t\u00e9 con\u00e7us pour des \u00e9valuations de s\u00e9curit\u00e9 l\u00e9gitimes et l\u00e9gales.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"Pirates](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662475103_232_Les-pirates-informatiques-TA505-utilisent-le-panneau-TeslaGun-pour-gerer.jpg\" "\\"Pirates")
<\/div>\n![\"Pirates](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662475103_771_Les-pirates-informatiques-TA505-utilisent-le-panneau-TeslaGun-pour-gerer.jpg\" "\\"Pirates")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n![\"Pirates](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662475103_902_Les-pirates-informatiques-TA505-utilisent-le-panneau-TeslaGun-pour-gerer.jpg\" "\\"Pirates")
<\/div>\n