{"id":387005,"date":"2022-09-28T09:50:27","date_gmt":"2022-09-28T11:50:27","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-utilisant-powerpoint-mouseover-trick-pour-infecter-le-systeme-avec-des-logiciels-malveillants\/"},"modified":"2022-09-28T09:50:28","modified_gmt":"2022-09-28T11:50:28","slug":"les-pirates-utilisant-powerpoint-mouseover-trick-pour-infecter-le-systeme-avec-des-logiciels-malveillants","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-utilisant-powerpoint-mouseover-trick-pour-infecter-le-systeme-avec-des-logiciels-malveillants\/","title":{"rendered":"Les pirates utilisant PowerPoint Mouseover Trick pour infecter le syst\u00e8me avec des logiciels malveillants"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

L’acteur de menace parrain\u00e9 par l’\u00c9tat russe connu sous le nom d’APT28 a \u00e9t\u00e9 d\u00e9couvert en train d’utiliser une nouvelle m\u00e9thode d’ex\u00e9cution de code qui utilise le mouvement de la souris dans des documents Microsoft PowerPoint leurres pour d\u00e9ployer des logiciels malveillants.<\/p>\n

La technique “est con\u00e7ue pour \u00eatre d\u00e9clench\u00e9e lorsque l’utilisateur lance le mode pr\u00e9sentation et d\u00e9place la souris”, a d\u00e9clar\u00e9 le cabinet de cybers\u00e9curit\u00e9 Cluster25. a dit<\/a> dans un rapport technique. “L’ex\u00e9cution du code ex\u00e9cute un script PowerShell qui t\u00e9l\u00e9charge et ex\u00e9cute un compte-gouttes \u00e0 partir de OneDrive.”<\/p>\n

\"La<\/a><\/div>\n

Le compte-gouttes, un fichier image apparemment inoffensif, fonctionne comme une voie pour une charge utile de suivi, une variante d’un logiciel malveillant connu sous le nom de Graphite, qui utilise l’API Microsoft Graph et OneDrive pour les communications de commande et de contr\u00f4le (C2) pour r\u00e9cup\u00e9rer des charges utiles.<\/p>\n

L’attaque utilise un document leurre qui utilise un mod\u00e8le potentiellement li\u00e9 \u00e0 l’Organisation de coop\u00e9ration et de d\u00e9veloppement \u00e9conomiques (OCDE<\/a>), une entit\u00e9 intergouvernementale bas\u00e9e \u00e0 Paris.<\/p>\n

\"Astuce<\/div>\n

Cluster25 a not\u00e9 que les attaques pourraient \u00eatre en cours, \u00e9tant donn\u00e9 que les URL utilis\u00e9es dans les attaques semblaient actives en ao\u00fbt et septembre, bien que les pirates aient pr\u00e9c\u00e9demment jet\u00e9 les bases de la campagne entre janvier et f\u00e9vrier.<\/p>\n

Les cibles potentielles de l’op\u00e9ration comprennent probablement des entit\u00e9s et des individus op\u00e9rant dans les secteurs de la d\u00e9fense et du gouvernement d’Europe et d’Europe de l’Est, a ajout\u00e9 la soci\u00e9t\u00e9, citant une analyse des objectifs g\u00e9opolitiques et des artefacts rassembl\u00e9s.<\/p>\n

\"La<\/a><\/div>\n

Ce n’est pas la premi\u00e8re fois que le collectif contradictoire d\u00e9ploie Graphite. En janvier 2022, Trellix a divulgu\u00e9 une cha\u00eene d’attaque similaire qui exploitait la vuln\u00e9rabilit\u00e9 d’ex\u00e9cution de code \u00e0 distance MSHTML (CVE-2021-40444) pour supprimer la porte d\u00e9rob\u00e9e.<\/p>\n

Le d\u00e9veloppement est un signe qu’APT28 (alias Fancy Bear) continue de perfectionner son m\u00e9tier technique et de faire \u00e9voluer ses m\u00e9thodes pour un impact maximal alors que les voies d’exploitation autrefois jug\u00e9es viables (par exemple, les macros) cessent d’\u00eatre rentables.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

L’acteur de menace parrain\u00e9 par l’\u00c9tat russe connu sous le nom d’APT28 a \u00e9t\u00e9 d\u00e9couvert en train d’utiliser une nouvelle m\u00e9thode d’ex\u00e9cution de code qui utilise le mouvement de la souris dans des documents Microsoft PowerPoint leurres pour d\u00e9ployer des logiciels malveillants. La technique “est con\u00e7ue pour \u00eatre d\u00e9clench\u00e9e lorsque l’utilisateur lance le mode pr\u00e9sentation […]<\/p>\n","protected":false},"author":1,"featured_media":387006,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[84,4168,4158,4165,4161,133,36096,4157,4159,4171,4170,65,4167,4589,4590,4160,112557,4163,4162,4394,185,70936,4172,4169,2622,94665,20349,4166,4164],"class_list":["post-387005","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-avec","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-infecter","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-malveillants","tag-mises-a-jour-de-la-cybersecurite","tag-mouseover","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-pour","tag-powerpoint","tag-securite-informatique","tag-securite-internet","tag-systeme","tag-trick","tag-utilisant","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/387005","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=387005"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/387005\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/387006"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=387005"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=387005"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=387005"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}