{"id":433003,"date":"2022-10-26T23:20:25","date_gmt":"2022-10-27T01:20:25","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-acteurs-inconnus-deploient-romcom-rat-pour-cibler-larmee-ukrainienne\/"},"modified":"2022-10-26T23:20:26","modified_gmt":"2022-10-27T01:20:26","slug":"des-acteurs-inconnus-deploient-romcom-rat-pour-cibler-larmee-ukrainienne","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-acteurs-inconnus-deploient-romcom-rat-pour-cibler-larmee-ukrainienne\/","title":{"rendered":"Des acteurs inconnus d\u00e9ploient RomCom RAT pour cibler l’arm\u00e9e ukrainienne"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

L’acteur mena\u00e7ant derri\u00e8re un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 RomCom RAT a \u00e9t\u00e9 observ\u00e9 ciblant des institutions militaires ukrainiennes dans le cadre d’une nouvelle campagne de harponnage qui a d\u00e9but\u00e9 le 21 octobre 2022. <\/p>\n

Le d\u00e9veloppement marque un changement dans le mode op\u00e9ratoire de l’attaquant, qui \u00e9tait auparavant attribu\u00e9 \u00e0 l’usurpation d’applications l\u00e9gitimes comme Advanced IP Scanner et pdfFiller pour supprimer des portes d\u00e9rob\u00e9es sur des syst\u00e8mes compromis.<\/p>\n

“La campagne initiale” Advanced IP Scanner “a eu lieu le 23 juillet 2022”, a d\u00e9clar\u00e9 l’\u00e9quipe de recherche et de renseignement de BlackBerry. a dit<\/a>. \u00ab\u00a0Une fois que la victime a install\u00e9 un ensemble contenant un cheval de Troie, il d\u00e9pose RomCom RAT sur le syst\u00e8me.\u00a0\u00bb<\/p>\n

Alors que les pr\u00e9c\u00e9dentes it\u00e9rations de la campagne impliquaient l’utilisation d’Advanced IP Scanner, un cheval de Troie, le collectif contradictoire non identifi\u00e9 est depuis pass\u00e9 \u00e0 pdfFiller \u00e0 partir du 20 octobre, indiquant une tentative active de la part de l’adversaire d’affiner les tactiques et de contrecarrer la d\u00e9tection.<\/p>\n

Ces sites Web similaires h\u00e9bergent un package d’installation malveillant qui entra\u00eene le d\u00e9ploiement du RomCom RAT, capable de collecter des informations et de capturer des captures d’\u00e9cran, le tout \u00e9tant export\u00e9 vers un serveur distant.<\/p>\n

\"Versions<\/div>\n

La derni\u00e8re activit\u00e9 de l’adversaire dirig\u00e9e contre l’arm\u00e9e ukrainienne est un d\u00e9part en ce sens qu’elle utilise un e-mail de phishing avec un lien int\u00e9gr\u00e9 comme vecteur d’infection initial, conduisant \u00e0 un faux site Web laissant tomber le t\u00e9l\u00e9chargeur de la prochaine \u00e9tape.<\/p>\n

\"La<\/a><\/div>\n

Ce t\u00e9l\u00e9chargeur, sign\u00e9 \u00e0 l’aide d’un certificat num\u00e9rique valide<\/a> de “Blythe Consulting sp. z oo” pour une couche suppl\u00e9mentaire d’\u00e9vasion, est ensuite utilis\u00e9 pour extraire et ex\u00e9cuter le malware RomCom RAT. BlackBerry a d\u00e9clar\u00e9 que le m\u00eame signataire est utilis\u00e9 par la version l\u00e9gitime de pdfFiller.<\/p>\n

Outre l’arm\u00e9e ukrainienne, les autres cibles de la campagne comprennent les entreprises informatiques, les courtiers en alimentation et les entit\u00e9s de fabrication d’aliments aux \u00c9tats-Unis, au Br\u00e9sil et aux Philippines.<\/p>\n

“Cette campagne est un bon exemple de la ligne floue entre les acteurs de la menace motiv\u00e9e par la cybercriminalit\u00e9 et les acteurs de la menace d’attaque cibl\u00e9e”, a d\u00e9clar\u00e9 Dmitry Bestuzhev, chercheur sur les menaces chez BlackBerry, \u00e0 The Hacker News.<\/p>\n

“Dans le pass\u00e9, les deux groupes agissaient ind\u00e9pendamment, en s’appuyant sur des outils diff\u00e9rents. Aujourd’hui, les acteurs des attaques cibl\u00e9es s’appuient davantage sur les outils traditionnels, ce qui rend l’attribution plus difficile.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

L’acteur mena\u00e7ant derri\u00e8re un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 RomCom RAT a \u00e9t\u00e9 observ\u00e9 ciblant des institutions militaires ukrainiennes dans le cadre d’une nouvelle campagne de harponnage qui a d\u00e9but\u00e9 le 21 octobre 2022. Le d\u00e9veloppement marque un changement dans le mode op\u00e9ratoire de l’attaquant, qui \u00e9tait auparavant attribu\u00e9 \u00e0 l’usurpation d’applications l\u00e9gitimes […]<\/p>\n","protected":false},"author":1,"featured_media":433004,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[3178,11338,4168,4158,4165,4161,16028,133,36881,4157,4159,4171,4170,1570,4167,4160,4163,4162,185,46743,100490,4172,4169,1131,4166,4164],"class_list":["post-433003","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-acteurs","tag-cibler","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-deploient","tag-des","tag-inconnus","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-larmee","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pour","tag-rat","tag-romcom","tag-securite-informatique","tag-securite-internet","tag-ukrainienne","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/433003","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=433003"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/433003\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/433004"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=433003"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=433003"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=433003"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}