Un acteur mena\u00e7ant ax\u00e9 sur l’espionnage a \u00e9t\u00e9 observ\u00e9 en train d’utiliser une astuce st\u00e9ganographique pour dissimuler une porte d\u00e9rob\u00e9e auparavant non document\u00e9e dans un logo Windows lors de ses attaques contre les gouvernements du Moyen-Orient.<\/p>\n
L’\u00e9quipe Symantec Threat Hunter de Broadcom a attribu\u00e9 l’outil mis \u00e0 jour \u00e0 un groupe de piratage qu’il suit sous le nom Sorci\u00e8re<\/strong>\u00e9galement connu sous le nom de LookingFrog, un sous-groupe op\u00e9rant sous l’\u00e9gide de TA410.<\/p>\n Les intrusions impliquant TA410 – qui est cens\u00e9 partager des connexions avec un groupe de menaces chinois connu sous le nom d’APT10 (alias Cicada, Stone Panda ou TA429) – comportent principalement un implant modulaire appel\u00e9 LookBack.<\/p>\n La derni\u00e8re analyse de Symantec des attaques entre f\u00e9vrier et septembre 2022, au cours desquelles le groupe a cibl\u00e9 les gouvernements de deux pays du Moyen-Orient et la bourse d’un pays africain, met en \u00e9vidence l’utilisation d’une nouvelle porte d\u00e9rob\u00e9e appel\u00e9e Stegmap.<\/p>\n Le nouveau malware exploite la st\u00e9ganographie<\/a> \u2013 une technique utilis\u00e9e pour int\u00e9grer un message (dans ce cas, un malware) dans un document non secret \u2013 pour extraire un code malveillant d’une image bitmap d’un ancien logo Microsoft Windows h\u00e9berg\u00e9 sur un r\u00e9f\u00e9rentiel GitHub.<\/p>\n “D\u00e9guiser la charge utile de cette mani\u00e8re a permis aux attaquants de l’h\u00e9berger sur un service gratuit et de confiance”, ont d\u00e9clar\u00e9 les chercheurs. a dit<\/a>. “Les t\u00e9l\u00e9chargements \u00e0 partir d’h\u00f4tes de confiance tels que GitHub sont beaucoup moins susceptibles de d\u00e9clencher des drapeaux rouges que les t\u00e9l\u00e9chargements \u00e0 partir d’un serveur de commande et de contr\u00f4le (C&C) contr\u00f4l\u00e9 par un attaquant.”<\/p>\n Stegmap, comme toute autre porte d\u00e9rob\u00e9e, poss\u00e8de un large \u00e9ventail de fonctionnalit\u00e9s qui lui permettent d’effectuer des op\u00e9rations de manipulation de fichiers, de t\u00e9l\u00e9charger et d’ex\u00e9cuter des ex\u00e9cutables, de terminer des processus et d’apporter des modifications au registre Windows.<\/p>\n Les attaques qui conduisent au d\u00e9ploiement de Stegmap militarisent les vuln\u00e9rabilit\u00e9s ProxyLogon et ProxyShell dans Exchange Server pour supprimer le shell Web China Chopper, qui est ensuite utilis\u00e9 pour effectuer des activit\u00e9s de vol d’informations d’identification et de mouvement lat\u00e9ral, avant de lancer le malware LookBack.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n