Le gouvernement et les organisations publiques d’un certain nombre de pays asiatiques ont \u00e9t\u00e9 cibl\u00e9s par un groupe distinct de pirates informatiques dans le cadre d’une mission de collecte de renseignements en cours depuis le d\u00e9but de 2021.<\/p>\n
“Une caract\u00e9ristique notable de ces attaques est que les attaquants ont exploit\u00e9 une large gamme de progiciels l\u00e9gitimes afin de charger leurs charges utiles de logiciels malveillants \u00e0 l’aide d’une technique connue sous le nom de Chargement lat\u00e9ral de DLL<\/a>“, l’\u00e9quipe Symantec Threat Hunter, qui fait partie de Broadcom Software, a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n La campagne serait exclusivement destin\u00e9e aux institutions gouvernementales li\u00e9es \u00e0 la finance, \u00e0 l’a\u00e9rospatiale et \u00e0 la d\u00e9fense, ainsi qu’aux entreprises publiques de m\u00e9dias, d’informatique et de t\u00e9l\u00e9communications. <\/p>\n Le chargement lat\u00e9ral de la biblioth\u00e8que de liens dynamiques (DLL) est une m\u00e9thode de cyberattaque populaire qui exploite la fa\u00e7on dont les applications Microsoft Windows g\u00e8rent les fichiers DLL. Lors de ces intrusions, une DLL malveillante usurp\u00e9e est implant\u00e9e dans Windows Side-by-Side (WinSxS<\/a>) afin que le syst\u00e8me d’exploitation le charge \u00e0 la place du fichier l\u00e9gitime.<\/p>\n Les attaques impliquent l’utilisation de versions anciennes et obsol\u00e8tes de solutions de s\u00e9curit\u00e9, de logiciels graphiques et de navigateurs Web qui ne disposent pas d’att\u00e9nuations pour le chargement lat\u00e9ral de DLL, les utilisant comme conduit pour charger un shellcode arbitraire con\u00e7u pour ex\u00e9cuter des charges utiles suppl\u00e9mentaires.<\/p>\n En outre, les progiciels se doublent \u00e9galement d’un moyen de fournir des outils pour faciliter le vol d’informations d’identification et le mouvement lat\u00e9ral sur le r\u00e9seau compromis.<\/p>\n “[The threat actor] ont exploit\u00e9 PsExec pour ex\u00e9cuter d’anciennes versions de logiciels l\u00e9gitimes qui ont ensuite \u00e9t\u00e9 utilis\u00e9es pour charger des outils malveillants suppl\u00e9mentaires tels que des chevaux de Troie d’acc\u00e8s \u00e0 distance (RATS) pr\u00eats \u00e0 l’emploi via le chargement lat\u00e9ral de DLL sur d’autres ordinateurs sur les r\u00e9seaux \u00bb, ont not\u00e9 les chercheurs.<\/p>\n L’une des attaques contre une organisation gouvernementale du secteur de l’\u00e9ducation en Asie a dur\u00e9 d’avril \u00e0 juillet 2022, au cours de laquelle l’adversaire a acc\u00e9d\u00e9 \u00e0 des machines h\u00e9bergeant des bases de donn\u00e9es et des e-mails, avant d’acc\u00e9der au contr\u00f4leur de domaine.<\/p>\n L’intrusion a \u00e9galement utilis\u00e9 une version vieille de 11 ans de Bitdefender Crash Handler (“javac.exe”) pour lancer une version renomm\u00e9e de Mimikatz (“calc.exe”), un framework de test d’intrusion Golang open source appel\u00e9 LadonAller<\/a>et d’autres charges utiles personnalis\u00e9es sur plusieurs h\u00f4tes.<\/p>\n L’un d’entre eux est un voleur d’informations riche en fonctionnalit\u00e9s, jusqu’alors non document\u00e9, capable d’enregistrer des frappes au clavier, de capturer des captures d’\u00e9cran, de se connecter et d’interroger des bases de donn\u00e9es SQL, de t\u00e9l\u00e9charger des fichiers et de voler des donn\u00e9es de presse-papiers.<\/p>\n Un outil d’analyse intranet accessible au public nomm\u00e9 Fscan est \u00e9galement utilis\u00e9 dans l’attaque pour effectuer des tentatives d’exploitation en exploitant les vuln\u00e9rabilit\u00e9s de ProxyLogon Microsoft Exchange Server.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n