Le prolifique acteur nord-cor\u00e9en de l’\u00c9tat-nation connu sous le nom de Lazarus Group a \u00e9t\u00e9 li\u00e9 \u00e0 un nouveau cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 MagicRAT<\/strong>.<\/p>\n Le logiciel malveillant jusque-l\u00e0 inconnu aurait \u00e9t\u00e9 d\u00e9ploy\u00e9 dans des r\u00e9seaux de victimes qui avaient \u00e9t\u00e9 initialement pirat\u00e9s via l’exploitation r\u00e9ussie de serveurs VMware Horizon connect\u00e9s \u00e0 Internet, a d\u00e9clar\u00e9 Cisco Talos dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n “Bien qu’il s’agisse d’un RAT relativement simple en termes de capacit\u00e9s, il a \u00e9t\u00e9 construit en recourant au Cadre Qt<\/a>dans le seul but de rendre l’analyse humaine plus difficile et la d\u00e9tection automatis\u00e9e par l’apprentissage automatique et l’heuristique moins probable \u00bb, ont d\u00e9clar\u00e9 les chercheurs de Talos Jung soo An, Asheer Malhotra et Vitor Ventura. a dit<\/a>.<\/p>\n Lazarus Group, \u00e9galement connu sous le nom d’APT38, Dark Seoul, Hidden Cobra et Zinc, fait r\u00e9f\u00e9rence \u00e0 un groupe de personnes motiv\u00e9es par la finance et l’espionnage. cyber-activit\u00e9s<\/a> entrepris par le gouvernement nord-cor\u00e9en comme moyen de contourner les sanctions impos\u00e9es au pays et d’atteindre ses objectifs strat\u00e9giques.<\/p>\n Comme d’autres collectifs fa\u00eetiers Winnti et MuddyWater, le collectif de piratage parrain\u00e9 par l’\u00c9tat a \u00e9galement des groupes “spin-off” tels que Bluenoroff et Andariel<\/a>qui se concentrent sur des types sp\u00e9cifiques d’attaques et de cibles.<\/p>\n Alors que le sous-groupe Bluenoroff se concentre sur l’attaque d’institutions financi\u00e8res \u00e9trang\u00e8res et la perp\u00e9tration de vols d’argent, Andariel se consacre \u00e0 sa poursuite d’organisations et d’entreprises sud-cor\u00e9ennes.<\/p>\n “Lazarus d\u00e9veloppe ses propres outils d’attaque et logiciels malveillants, peut utiliser des techniques d’attaque innovantes, travaille de mani\u00e8re tr\u00e8s m\u00e9thodique et prend son temps”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 NCC Group. a dit<\/a> dans un rapport d\u00e9taillant l’auteur de la menace.<\/p>\n “En particulier, les m\u00e9thodes nord-cor\u00e9ennes visent \u00e0 \u00e9viter la d\u00e9tection par les produits de s\u00e9curit\u00e9 et \u00e0 rester non d\u00e9tect\u00e9es dans les syst\u00e8mes pirat\u00e9s aussi longtemps que possible.”<\/p>\n Le dernier ajout \u00e0 son large \u00e9ventail d’outils anti-malwares montre la capacit\u00e9 du groupe \u00e0 employer une multitude de tactiques et de techniques en fonction de leurs cibles et de leurs objectifs op\u00e9rationnels.<\/p>\n Implant bas\u00e9 sur C++, MagicRAT est con\u00e7u pour assurer la persistance en cr\u00e9ant des t\u00e2ches planifi\u00e9es sur le syst\u00e8me compromis. Il est \u00e9galement “plut\u00f4t simple” en ce sens qu’il fournit \u00e0 l’attaquant un shell distant pour ex\u00e9cuter des commandes arbitraires et effectuer des op\u00e9rations sur les fichiers.<\/p>\n MagicRAT est \u00e9galement capable de lancer des charges utiles suppl\u00e9mentaires r\u00e9cup\u00e9r\u00e9es \u00e0 partir d’un serveur distant sur des h\u00f4tes infect\u00e9s. L’un des ex\u00e9cutables r\u00e9cup\u00e9r\u00e9s du serveur de commande et de contr\u00f4le (C2) prend la forme d’un fichier image GIF, mais est en r\u00e9alit\u00e9 un scanner de port l\u00e9ger.<\/p>\n De plus, l’infrastructure C2 associ\u00e9e \u00e0 MagicRAT s’est av\u00e9r\u00e9e h\u00e9berger et servir des versions plus r\u00e9centes de TigreRAT<\/a>une porte d\u00e9rob\u00e9e anciennement attribu\u00e9e \u00e0 Andariel et con\u00e7ue pour ex\u00e9cuter des commandes, prendre des captures d’\u00e9cran, enregistrer les frappes au clavier et collecter des informations sur le syst\u00e8me.<\/p>\n La derni\u00e8re variante comprend \u00e9galement une fonction de vidage USB qui permet \u00e0 l’adversaire de rechercher des fichiers avec des extensions sp\u00e9cifiques, tout en jetant les bases de la mise en \u0153uvre de la capture vid\u00e9o \u00e0 partir de webcams.<\/p>\n “La d\u00e9couverte de MagicRAT dans la nature est une indication des motivations de Lazarus \u00e0 cr\u00e9er rapidement de nouveaux logiciels malveillants sur mesure \u00e0 utiliser avec leurs logiciels malveillants pr\u00e9c\u00e9demment connus tels que TigerRAT pour cibler des organisations du monde entier”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662585807_638_Des-pirates-informatiques-nord-coreens-deploient-le-nouveau-logiciel-malveillant-MagicRAT.jpg\" "\\"Logiciels")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n