L’acteur nord-cor\u00e9en sp\u00e9cialis\u00e9 dans l’espionnage, connu sous le nom de Kimsuky, a \u00e9t\u00e9 observ\u00e9 en train d’utiliser trois souches diff\u00e9rentes de logiciels malveillants Android pour cibler les utilisateurs situ\u00e9s dans son homologue du sud.<\/p>\n
C’est selon les conclusions de la soci\u00e9t\u00e9 sud-cor\u00e9enne de cybers\u00e9curit\u00e9 S2W, qui a nomm\u00e9 les familles de logiciels malveillants FastFire, FastViewer et FastSpy.<\/p>\n
“Le malware FastFire est d\u00e9guis\u00e9 en plugin de s\u00e9curit\u00e9 Google, et le malware FastViewer se d\u00e9guise en” Hancom Office Viewer “. [while] FastSpy est un outil d’acc\u00e8s \u00e0 distance bas\u00e9 sur AndroEspion<\/a>“, les chercheurs Lee Sebin et Shin Yeongjae a dit<\/a>.<\/p>\n Kimsuky, \u00e9galement connu sous les noms de Black Banshee, Thallium et Velvet Chollima, serait charg\u00e9 par le r\u00e9gime nord-cor\u00e9en d’une mission mondiale de collecte de renseignements, ciblant de mani\u00e8re disproportionn\u00e9e des individus et des organisations en Cor\u00e9e du Sud, au Japon et aux \u00c9tats-Unis.<\/p>\n En ao\u00fbt dernier, Kaspersky a mis au jour une cha\u00eene d’infection pr\u00e9c\u00e9demment non document\u00e9e appel\u00e9e GoldDragon pour d\u00e9ployer une porte d\u00e9rob\u00e9e Windows capable de voler des informations \u00e0 la victime telles que des listes de fichiers, des frappes utilisateur et des identifiants de connexion de navigateur Web stock\u00e9s.<\/p>\n La menace persistante avanc\u00e9e est \u00e9galement connue d’une version Android de l’implant AppleSeed pour ex\u00e9cuter des actions arbitraires et exfiltrer les informations des appareils infect\u00e9s.<\/p>\n FastFire, FastViewer et FastSpy sont les derniers ajouts \u00e0 son arsenal de logiciels malveillants Android en \u00e9volution, qui sont con\u00e7us pour recevoir des commandes de Firebase et t\u00e9l\u00e9charger des charges utiles suppl\u00e9mentaires.<\/p>\n “FastViewer est un APK reconditionn\u00e9 en ajoutant du code malveillant arbitraire ins\u00e9r\u00e9 par un attaquant \u00e0 l’application Hancom Office Viewer normale”, ont d\u00e9clar\u00e9 les chercheurs, ajoutant que le malware t\u00e9l\u00e9charge \u00e9galement FastSpy comme \u00e9tape suivante.<\/p>\n Les applications malveillantes en question sont ci-dessous –<\/p>\n FastViewer et FastSpy abusent tous deux des autorisations de l’API d’accessibilit\u00e9 d’Android pour remplir ses comportements d’espionnage, ce dernier automatisant les clics de l’utilisateur pour s’accorder des autorisations \u00e9tendues d’une mani\u00e8re analogue \u00e0 MaliBot.<\/p>\n FastSpy, une fois lanc\u00e9, permet \u00e0 l’adversaire de prendre le contr\u00f4le des appareils cibl\u00e9s, d’intercepter les appels t\u00e9l\u00e9phoniques et les SMS, de suivre l’emplacement des utilisateurs, de r\u00e9colter des documents, de capturer des frappes au clavier et d’enregistrer des informations \u00e0 partir de l’appareil photo, du microphone et du haut-parleur du t\u00e9l\u00e9phone.<\/p>\n L’attribution par S2W du malware \u00e0 Kimsuky est bas\u00e9e sur des chevauchements avec un domaine de serveur nomm\u00e9 “mc.pzs[.]kr”, qui \u00e9tait auparavant employ\u00e9 dans un Campagne mai 2022<\/a> identifi\u00e9 comme orchestr\u00e9 par le groupe pour distribuer des logiciels malveillants d\u00e9guis\u00e9s en communiqu\u00e9s de presse li\u00e9s \u00e0 la Cor\u00e9e du Nord.<\/p>\n “Le groupe Kimsuky a continuellement effectu\u00e9 des attaques pour voler les informations de la cible ciblant les appareils mobiles”, ont d\u00e9clar\u00e9 les chercheurs. “De plus, diverses tentatives sont en cours pour contourner la d\u00e9tection en personnalisant Androspy, un RAT open source.”<\/p>\n “La strat\u00e9gie de ciblage mobile du groupe Kimsuky \u00e9tant de plus en plus avanc\u00e9e, il faut faire attention aux attaques sophistiqu\u00e9es ciblant les appareils Android.”<\/p>\n <\/p>\n<\/div>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666824386_732_Les-hackers-de-Kimsuky-ont-ete-reperes-en-utilisant-3.jpg\" "\\"Logiciels")
<\/div>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666824386_589_Les-hackers-de-Kimsuky-ont-ete-reperes-en-utilisant-3.jpg\" "\\"Logiciels")
<\/div>\n\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Les-chercheurs-detaillent-les-vulnerabilites-du-journal-des-evenements-Windows.png\")
<\/a><\/div>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666824387_31_Les-hackers-de-Kimsuky-ont-ete-reperes-en-utilisant-3.jpg\" "\\"Logiciels")
<\/div>\n