{"id":354925,"date":"2022-09-08T13:16:34","date_gmt":"2022-09-08T15:16:34","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-hackers-nord-coreens-de-lazarus-ciblent-les-fournisseurs-denergie-du-monde-entier\/"},"modified":"2022-09-08T13:16:36","modified_gmt":"2022-09-08T15:16:36","slug":"les-hackers-nord-coreens-de-lazarus-ciblent-les-fournisseurs-denergie-du-monde-entier","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-hackers-nord-coreens-de-lazarus-ciblent-les-fournisseurs-denergie-du-monde-entier\/","title":{"rendered":"Les hackers nord-cor\u00e9ens de Lazarus ciblent les fournisseurs d’\u00e9nergie du monde entier"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une campagne malveillante mont\u00e9e par le groupe Lazarus li\u00e9 \u00e0 la Cor\u00e9e du Nord cible les fournisseurs d’\u00e9nergie du monde entier, y compris ceux bas\u00e9s aux \u00c9tats-Unis, au Canada et au Japon.<\/p>\n

“La campagne est destin\u00e9e \u00e0 infiltrer des organisations du monde entier pour \u00e9tablir un acc\u00e8s \u00e0 long terme et ensuite exfiltrer des donn\u00e9es pr\u00e9sentant un int\u00e9r\u00eat pour l’\u00c9tat-nation de l’adversaire”, a d\u00e9clar\u00e9 Cisco Talos. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

Certains \u00e9l\u00e9ments des attaques d’espionnage sont d\u00e9j\u00e0 entr\u00e9s dans le domaine public, gr\u00e2ce \u00e0 des rapports ant\u00e9rieurs de Symantec et AhnLab, propri\u00e9t\u00e9 de Broadcom, plus t\u00f4t en avril et mai.<\/p>\n

\"La<\/a><\/div>\n

Symantec a attribu\u00e9 l’op\u00e9ration \u00e0 un groupe appel\u00e9 Stonefly, un sous-groupe de Lazarus mieux connu sous le nom d’Andariel, Guardian of Peace, OperationTroy et Silent Chollima.<\/p>\n

Alors que ces attaques conduisaient auparavant \u00e0 l’instrumentation des implants Preft (alias Dtrack) et NukeSped (alias Manuscrypt), la derni\u00e8re vague d’attaques se distingue par l’utilisation de deux autres logiciels malveillants\u00a0: VSimple<\/a>un robot HTTP qui ex\u00e9cute du code arbitraire \u00e0 partir d’un r\u00e9seau distant et une porte d\u00e9rob\u00e9e Golang appel\u00e9e YamaBot<\/a>.<\/p>\n

\"\"<\/div>\n

La campagne utilise \u00e9galement un nouveau cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 MagicRAT, dot\u00e9 de capacit\u00e9s permettant d’\u00e9chapper \u00e0 la d\u00e9tection et de lancer des charges utiles suppl\u00e9mentaires sur les syst\u00e8mes infect\u00e9s.<\/p>\n

“Bien que les m\u00eames tactiques aient \u00e9t\u00e9 appliqu\u00e9es dans les deux attaques, les implants malveillants r\u00e9sultants d\u00e9ploy\u00e9s sont distincts les uns des autres, ce qui indique la grande vari\u00e9t\u00e9 d’implants disponibles \u00e0 la disposition de Lazarus”, ont d\u00e9clar\u00e9 les chercheurs Jung soo An, Asheer Malhotra et Vitor Ventura. .<\/p>\n

\"La<\/a><\/div>\n

L’acc\u00e8s initial aux r\u00e9seaux d’entreprise est facilit\u00e9 par l’exploitation des vuln\u00e9rabilit\u00e9s des produits VMware (par exemple, Log4Shell), dans le but ultime d’\u00e9tablir un acc\u00e8s permanent pour effectuer des activit\u00e9s \u00e0 l’appui des objectifs du gouvernement nord-cor\u00e9en.<\/p>\n

\"\"<\/div>\n

L’utilisation de VSingle dans une cha\u00eene d’attaque aurait permis \u00e0 l’auteur de la menace d’effectuer une vari\u00e9t\u00e9 d’activit\u00e9s telles que la reconnaissance, l’exfiltration et la porte d\u00e9rob\u00e9e manuelle, donnant aux op\u00e9rateurs une solide compr\u00e9hension de l’environnement de la victime.<\/p>\n

Parmi les autres tactiques adopt\u00e9es par le groupe en plus de l’utilisation de logiciels malveillants sur mesure, citons la collecte d’informations d’identification via des outils tels que Mimikatz et Procdump, la d\u00e9sactivation des composants antivirus et la reconnaissance des services Active Directory, et m\u00eame la prise de mesures pour nettoyer leurs traces apr\u00e8s l’activation des portes d\u00e9rob\u00e9es sur le terminal.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une campagne malveillante mont\u00e9e par le groupe Lazarus li\u00e9 \u00e0 la Cor\u00e9e du Nord cible les fournisseurs d’\u00e9nergie du monde entier, y compris ceux bas\u00e9s aux \u00c9tats-Unis, au Canada et au Japon. “La campagne est destin\u00e9e \u00e0 infiltrer des organisations du monde entier pour \u00e9tablir un acc\u00e8s \u00e0 long terme et ensuite exfiltrer des donn\u00e9es […]<\/p>\n","protected":false},"author":1,"featured_media":354926,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[5863,4168,4158,4165,4161,4665,9682,3555,6578,4157,4159,4171,4170,50570,65,4167,4160,1056,24722,4163,4162,4172,4169,4166,4164],"class_list":["post-354925","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-ciblent","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-denergie","tag-entier","tag-fournisseurs","tag-hackers","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-lazarus","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-monde","tag-nordcoreens","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/354925","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=354925"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/354925\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/354926"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=354925"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=354925"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=354925"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}