Un cadre de commande et de contr\u00f4le (C2) pr\u00e9c\u00e9demment non document\u00e9 appel\u00e9 Alchimist est probablement utilis\u00e9 dans la nature pour cibler les syst\u00e8mes Windows, macOS et Linux.<\/p>\n
“Alchimist C2 dispose d’une interface Web \u00e9crite en chinois simplifi\u00e9 et peut g\u00e9n\u00e9rer une charge utile configur\u00e9e, \u00e9tablir des sessions \u00e0 distance, d\u00e9ployer une charge utile sur les machines distantes, capturer des captures d’\u00e9cran, effectuer une ex\u00e9cution de shellcode \u00e0 distance et ex\u00e9cuter des commandes arbitraires”, Cisco Talos a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n \u00c9crit en GoLang, Alchimist est compl\u00e9t\u00e9 par un implant de balise appel\u00e9 Insekt, qui est livr\u00e9 avec des fonctionnalit\u00e9s d’acc\u00e8s \u00e0 distance qui peuvent \u00eatre instrument\u00e9es par le serveur C2.<\/p>\n La d\u00e9couverte d’Alchimist et de sa famille d’implants malveillants intervient trois mois apr\u00e8s que Talos a \u00e9galement d\u00e9taill\u00e9 un autre framework autonome connu sous le nom de Manjusaka, qui a \u00e9t\u00e9 vant\u00e9<\/a> en tant que “fr\u00e8re chinois de Sliver et Cobalt Strike”.<\/p>\n Plus int\u00e9ressant encore, Manjusaka et Alchimist proposent des fonctionnalit\u00e9s similaires, malgr\u00e9 les diff\u00e9rences d’impl\u00e9mentation en ce qui concerne les interfaces Web.<\/p>\n Le panneau Alchimist C2 offre en outre la possibilit\u00e9 de g\u00e9n\u00e9rer des extraits de code PowerShell et wget pour Windows et Linux, permettant potentiellement \u00e0 un attaquant d’\u00e9toffer ses cha\u00eenes d’infection pour distribuer la charge utile Insekt RAT.<\/p>\n Les instructions pourraient ensuite \u00eatre int\u00e9gr\u00e9es dans un maldoc attach\u00e9 \u00e0 un e-mail de phishing qui, une fois ouvert, t\u00e9l\u00e9charge et lance la porte d\u00e9rob\u00e9e sur la machine compromise.<\/p>\n Le cheval de Troie, pour sa part, est \u00e9quip\u00e9 de fonctionnalit\u00e9s g\u00e9n\u00e9ralement pr\u00e9sentes dans les portes d\u00e9rob\u00e9es de ce type, permettant au malware d’obtenir des informations syst\u00e8me, de capturer des captures d’\u00e9cran, d’ex\u00e9cuter des commandes arbitraires et de t\u00e9l\u00e9charger des fichiers distants, entre autres.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Le-nouveau-cadre-dattaque-de-logiciels-malveillants-chinois-cible-les.png\")
<\/a><\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n