Un acteur mena\u00e7ant probablement li\u00e9 \u00e0 la Chine a \u00e9t\u00e9 attribu\u00e9 \u00e0 une nouvelle attaque de la cha\u00eene d’approvisionnement qui implique l’utilisation d’un programme d’installation trojanis\u00e9 pour l’application Comm100 Live Chat afin de distribuer une porte d\u00e9rob\u00e9e JavaScript.<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 CrowdStrike a d\u00e9clar\u00e9 que l’attaque utilisait une application d’agent de bureau Comm100 sign\u00e9e pour Windows qui \u00e9tait t\u00e9l\u00e9chargeable \u00e0 partir du site Web de l’entreprise.<\/p>\n
L’ampleur de l’attaque est actuellement inconnue, mais le fichier cheval de Troie aurait \u00e9t\u00e9 identifi\u00e9 dans des organisations des secteurs de l’industrie, de la sant\u00e9, de la technologie, de la fabrication, de l’assurance et des t\u00e9l\u00e9communications en Am\u00e9rique du Nord et en Europe.<\/p>\n
Comm100 est un fournisseur canadien de logiciels de chat audio\/vid\u00e9o en direct et d’engagement client pour les entreprises. Ce r\u00e9clamations<\/a> d’avoir plus de 15 000 clients dans 51 pays.<\/p>\n “Le programme d’installation a \u00e9t\u00e9 sign\u00e9 le 26\u00a0septembre\u00a02022 \u00e0 14:54:00 UTC \u00e0 l’aide d’un certificat Comm100 Network Corporation valide”, indique la soci\u00e9t\u00e9. c’est not\u00e9<\/a>ajoutant qu’il restait disponible jusqu’au 29 septembre.<\/p>\n Int\u00e9gr\u00e9 dans l’ex\u00e9cutable arm\u00e9 se trouve un implant bas\u00e9 sur JavaScript qui ex\u00e9cute un code JavaScript de deuxi\u00e8me \u00e9tape h\u00e9berg\u00e9 sur un serveur distant, qui est con\u00e7u pour fournir \u00e0 l’acteur une fonctionnalit\u00e9 de shell distant subreptice.<\/p>\n Une DLL de chargeur malveillante nomm\u00e9e MidlrtMd.dll est \u00e9galement d\u00e9ploy\u00e9e dans le cadre de l’activit\u00e9 de post-exploitation. Elle lance un shellcode en m\u00e9moire pour injecter une charge utile int\u00e9gr\u00e9e dans un nouveau processus du Bloc-notes.<\/p>\n Les compromis de la cha\u00eene d’approvisionnement, comme ceux de SolarWinds et de Kaseya, deviennent une strat\u00e9gie de plus en plus lucrative pour les acteurs de la menace visant \u00e0 cibler un fournisseur de logiciels largement utilis\u00e9 pour prendre pied dans les r\u00e9seaux des clients en aval.<\/p>\n Au moment de la r\u00e9daction, aucun des fournisseurs de s\u00e9curit\u00e9 signaler l’installateur<\/a> comme malveillant. \u00c0 la suite de la divulgation responsable, le probl\u00e8me a depuis \u00e9t\u00e9 r\u00e9solu avec la publication d’un programme d’installation mis \u00e0 jour<\/a> (10.0.9).<\/p>\n CrowdStrike a li\u00e9 l’attaque avec une confiance mod\u00e9r\u00e9e \u00e0 un acteur ayant un lien avec la Chine en raison de la pr\u00e9sence de commentaires en chinois dans le logiciel malveillant et du ciblage d’entit\u00e9s de jeu en ligne en Asie de l’Est et du Sud-Est, un domaine d’int\u00e9r\u00eat d\u00e9j\u00e0 \u00e9tabli pour les soci\u00e9t\u00e9s bas\u00e9es en Chine. acteurs de l’intrusion.<\/p>\n Cela dit, la charge utile d\u00e9livr\u00e9e dans cette activit\u00e9 diff\u00e8re des autres familles de logiciels malveillants pr\u00e9c\u00e9demment identifi\u00e9es comme exploit\u00e9es par le groupe, sugg\u00e9rant une expansion de son arsenal offensif.<\/p>\n Le nom de l’adversaire n’a pas \u00e9t\u00e9 divulgu\u00e9 par CrowdStrike, mais les TTP pointent en direction d’un acteur mena\u00e7ant appel\u00e9 Terre Berberoka<\/a> (alias GamblingPuppet), qui plus t\u00f4t cette ann\u00e9e a \u00e9t\u00e9 d\u00e9couvert en utilisant une fausse application de chat appel\u00e9e MiMi dans ses attaques contre l’industrie du jeu.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"Chat](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1664863583_955_Le-fournisseur-de-chat-Comm100-detourne-pour-propager-des-logiciels.jpg\" "\\"Chat")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Le-fournisseur-de-chat-Comm100-detourne-pour-propager-des-logiciels.png\")
<\/a><\/div>\n