Un acteur mena\u00e7ant suivi sous le nom de Polonium a \u00e9t\u00e9 li\u00e9 \u00e0 plus d’une douzaine d’attaques tr\u00e8s cibl\u00e9es visant des entit\u00e9s isra\u00e9liennes avec sept portes d\u00e9rob\u00e9es personnalis\u00e9es diff\u00e9rentes depuis au moins septembre 2021.<\/p>\n
Les intrusions visaient des organisations de divers secteurs verticaux, tels que l’ing\u00e9nierie, les technologies de l’information, le droit, les communications, l’image de marque et le marketing, les m\u00e9dias, les assurances et les services sociaux, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 ESET.<\/p>\n
Le polonium est le surnom sur le th\u00e8me des \u00e9l\u00e9ments chimiques donn\u00e9 par Microsoft \u00e0 un groupe op\u00e9rationnel sophistiqu\u00e9 qui serait bas\u00e9 au Liban et qui est connu pour frapper exclusivement des cibles isra\u00e9liennes.<\/p>\n
Les activit\u00e9s entreprises par le groupe ont \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9es pour la premi\u00e8re fois au d\u00e9but du mois de juin lorsque le fabricant de Windows a r\u00e9v\u00e9l\u00e9 qu’il avait suspendu plus de 20 comptes OneDrive malveillants cr\u00e9\u00e9s par l’adversaire \u00e0 des fins de commande et de contr\u00f4le (C2).<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\nAu c\u0153ur des attaques se trouve l’utilisation d’implants appel\u00e9s CreepyDrive et CreepyBox pour leur capacit\u00e9 \u00e0 exfiltrer des donn\u00e9es sensibles vers des comptes OneDrive et Dropbox contr\u00f4l\u00e9s par des acteurs. Une porte d\u00e9rob\u00e9e PowerShell appel\u00e9e CreepySnail est \u00e9galement d\u00e9ploy\u00e9e.<\/p>\n
La derni\u00e8re d\u00e9couverte par ESET de cinq autres portes d\u00e9rob\u00e9es auparavant non document\u00e9es met en lumi\u00e8re un acteur de menace actif ax\u00e9 sur l’espionnage qui affine et r\u00e9organise constamment son arsenal de logiciels malveillants.<\/p>\n
![\"Les](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1665648100_59_Des-chercheurs-decouvrent-des-portes-derobees-personnalisees-et-des-outils.jpg\" "\\"Les")
<\/p>\n“Les nombreuses versions et modifications introduites par Polonium dans ses outils personnalis\u00e9s montrent un effort continu et \u00e0 long terme pour espionner les cibles du groupe”, a d\u00e9clar\u00e9 Mat\u00edas Porolli, chercheur chez ESET. a dit<\/a>. “Le groupe ne semble pas s’engager dans des actions de sabotage ou de ransomware.”<\/p>\n La liste des outils de piratage sur mesure est la suivante –<\/p>\n PapaCreep, rep\u00e9r\u00e9 aussi r\u00e9cemment qu’en septembre 2022, est un logiciel malveillant modulaire qui contient quatre composants diff\u00e9rents con\u00e7us pour ex\u00e9cuter des commandes, recevoir et envoyer des commandes et leurs sorties, et charger et t\u00e9l\u00e9charger des fichiers.<\/p>\n La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir \u00e9galement d\u00e9couvert plusieurs autres modules charg\u00e9s de consigner les frappes au clavier, de capturer des captures d’\u00e9cran, de prendre des photos via webcam et d’\u00e9tablir un shell invers\u00e9 sur la machine compromise.<\/p>\n Malgr\u00e9 l’abondance de logiciels malveillants utilis\u00e9s dans les attaques, le vecteur d’acc\u00e8s initial utilis\u00e9 pour violer les r\u00e9seaux est actuellement inconnu, bien que l’on soup\u00e7onne qu’il ait pu impliquer l’exploitation de failles VPN.<\/p>\n “La plupart des modules malveillants du groupe sont petits, avec des fonctionnalit\u00e9s limit\u00e9es”, explique Porolli. a dit<\/a>. “Ils aiment diviser le code dans leurs portes d\u00e9rob\u00e9es, distribuant des fonctionnalit\u00e9s malveillantes dans diverses petites DLL, s’attendant peut-\u00eatre \u00e0 ce que les d\u00e9fenseurs ou les chercheurs n’observent pas la cha\u00eene d’attaque compl\u00e8te.”<\/p>\n<\/div>\n <\/p>\n<\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n![\"Les](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1665648101_468_Des-chercheurs-decouvrent-des-portes-derobees-personnalisees-et-des-outils.jpg\" "\\"Les")
<\/div>\n