{"id":351984,"date":"2022-09-06T20:19:25","date_gmt":"2022-09-06T22:19:25","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-hackers-de-worok-ciblent-des-entreprises-et-des-gouvernements-asiatiques-de-premier-plan\/"},"modified":"2022-09-06T20:19:26","modified_gmt":"2022-09-06T22:19:26","slug":"les-hackers-de-worok-ciblent-des-entreprises-et-des-gouvernements-asiatiques-de-premier-plan","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-hackers-de-worok-ciblent-des-entreprises-et-des-gouvernements-asiatiques-de-premier-plan\/","title":{"rendered":"Les hackers de Worok ciblent des entreprises et des gouvernements asiatiques de premier plan"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Des entreprises et des gouvernements locaux de premier plan situ\u00e9s principalement en Asie font l’objet d’attaques cibl\u00e9es par un groupe d’espionnage auparavant sans papiers surnomm\u00e9 Travail<\/strong> qui est actif depuis fin 2020.<\/p>\n

“L’ensemble d’outils de Workok comprend un chargeur C++ CLRLoad, une porte d\u00e9rob\u00e9e PowerShell PowHeartBeat et un chargeur C# PNGLoad qui utilise la st\u00e9ganographie pour extraire les charges utiles malveillantes cach\u00e9es des fichiers PNG”, a d\u00e9clar\u00e9 Thibaut Passilly, chercheur chez ESET. a dit<\/a> dans un nouveau rapport publi\u00e9 aujourd’hui.<\/p>\n

On dit que Worok partage des chevauchements d’outils et d’int\u00e9r\u00eats avec un autre collectif contradictoire suivi sous le nom de TA428, le groupe \u00e9tant li\u00e9 \u00e0 des attaques contre des entit\u00e9s couvrant les secteurs de l’\u00e9nergie, de la finance, de la mer et des t\u00e9l\u00e9communications en Asie ainsi qu’une agence gouvernementale au Moyen-Orient et un entreprise priv\u00e9e en Afrique australe.<\/p>\n

\"La<\/a><\/div>\n

Les activit\u00e9s malveillantes entreprises par le groupe ont connu une pause notable de mai 2021 \u00e0 janvier 2022, avant de reprendre le mois suivant. La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 a estim\u00e9 que les objectifs du groupe \u00e9taient align\u00e9s sur le vol d’informations.<\/p>\n

L’implantation initiale sur les r\u00e9seaux cibles jusqu’en 2021 et 2022 impliquait l’utilisation d’exploits ProxyShell dans certaines instances, suivie du d\u00e9ploiement de portes d\u00e9rob\u00e9es personnalis\u00e9es suppl\u00e9mentaires pour un acc\u00e8s enracin\u00e9. D’autres voies de compromis initiales sont encore inconnues.<\/p>\n

\"Cyberespionnage\"<\/div>\n

Parmi les outils de l’arsenal de logiciels malveillants de Worok se trouve un chargeur de premi\u00e8re \u00e9tape appel\u00e9 CLRLoad, qui est remplac\u00e9 par un chargeur st\u00e9ganographique bas\u00e9 sur .NET nomm\u00e9 PNGLoad, capable d’ex\u00e9cuter un script PowerShell inconnu int\u00e9gr\u00e9 dans un fichier image PNG.<\/p>\n

Les cha\u00eenes d’infection en 2022 ont depuis abandonn\u00e9 CLRLoad au profit d’un implant PowerShell complet appel\u00e9 PowHeartBeat qui est ensuite utilis\u00e9 pour lancer PNGLoad, en plus de communiquer avec un serveur distant via HTTP ou ICMP<\/a> pour ex\u00e9cuter des commandes arbitraires, envoyer et recevoir des fichiers et effectuer des op\u00e9rations sur les fichiers connexes.<\/p>\n

\"La<\/a><\/div>\n

ESET a d\u00e9clar\u00e9 qu’il n’\u00e9tait pas en mesure de r\u00e9cup\u00e9rer l’une des charges utiles PNG de l’\u00e9tape finale, bien qu’il soit soup\u00e7onn\u00e9 que le logiciel malveillant pourrait \u00eatre dissimul\u00e9 dans des images PNG valides et d’apparence inoffensive et donc “se cacher \u00e0 la vue” sans attirer l’attention.<\/p>\n

\u00ab Workok est un groupe de cyberespionnage qui d\u00e9veloppe ses propres outils, tout en exploitant les outils existants, pour compromettre ses cibles \u00bb, a d\u00e9clar\u00e9 Passilly.<\/p>\n

“Nous pensons que voler des informations \u00e0 leurs victimes est ce que les op\u00e9rateurs recherchent, car ils se concentrent sur des entit\u00e9s de premier plan en Asie et en Afrique, ciblant divers secteurs, \u00e0 la fois priv\u00e9s et publics, mais avec un accent particulier sur les entit\u00e9s gouvernementales”.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Des entreprises et des gouvernements locaux de premier plan situ\u00e9s principalement en Asie font l’objet d’attaques cibl\u00e9es par un groupe d’espionnage auparavant sans papiers surnomm\u00e9 Travail qui est actif depuis fin 2020. “L’ensemble d’outils de Workok comprend un chargeur C++ CLRLoad, une porte d\u00e9rob\u00e9e PowerShell PowHeartBeat et un chargeur C# PNGLoad qui utilise la st\u00e9ganographie […]<\/p>\n","protected":false},"author":1,"featured_media":351985,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[12395,5863,4168,4158,4165,4161,133,3244,12508,6578,4157,4159,4171,4170,65,4167,4160,4163,4162,714,2497,4172,4169,4166,4164,106761],"class_list":["post-351984","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-asiatiques","tag-ciblent","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-entreprises","tag-gouvernements","tag-hackers","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-plan","tag-premier","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-worok"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/351984","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=351984"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/351984\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/351985"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=351984"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=351984"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=351984"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}