{"id":444868,"date":"2022-11-03T08:02:26","date_gmt":"2022-11-03T10:02:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-utilisent-des-versions-malveillantes-des-logiciels-keepass-et-solarwinds-pour-distribuer-romcom-rat\/"},"modified":"2022-11-03T08:02:27","modified_gmt":"2022-11-03T10:02:27","slug":"les-pirates-utilisent-des-versions-malveillantes-des-logiciels-keepass-et-solarwinds-pour-distribuer-romcom-rat","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-utilisent-des-versions-malveillantes-des-logiciels-keepass-et-solarwinds-pour-distribuer-romcom-rat\/","title":{"rendered":"Les pirates utilisent des versions malveillantes des logiciels KeePass et SolarWinds pour distribuer RomCom RAT"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les op\u00e9rateurs de RomCom RAT continuent de faire \u00e9voluer leurs campagnes avec des versions malveillantes de logiciels tels que SolarWinds Network Performance Monitor, le gestionnaire de mots de passe KeePass et PDF Reader Pro.<\/p>\n

Les cibles de l’op\u00e9ration sont des victimes en Ukraine et certains pays anglophones comme le Royaume-Uni<\/p>\n

“Compte tenu de la g\u00e9ographie des cibles et de la situation g\u00e9opolitique actuelle, il est peu probable que l’acteur de la menace RomCom RAT soit motiv\u00e9 par la cybercriminalit\u00e9”, a d\u00e9clar\u00e9 l’\u00e9quipe BlackBerry Threat Research and Intelligence. a dit<\/a> dans une nouvelle analyse.<\/p>\n

Les derni\u00e8res d\u00e9couvertes surviennent une semaine apr\u00e8s que la soci\u00e9t\u00e9 canadienne de cybers\u00e9curit\u00e9 a divulgu\u00e9 une campagne de harponnage visant des entit\u00e9s ukrainiennes pour d\u00e9ployer un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 RomCom RAT.<\/p>\n

L’acteur inconnu de la menace a \u00e9galement \u00e9t\u00e9 observ\u00e9 en utilisant des variantes trojanis\u00e9es d’Advanced IP Scanner et de pdfFiller comme compte-gouttes pour distribuer l’implant.<\/p>\n

La derni\u00e8re it\u00e9ration de la campagne implique la mise en place de sites Web leurres avec un nom de domaine similaire, suivi du t\u00e9l\u00e9chargement d’un ensemble d’installation contenant des logiciels malveillants du logiciel malveillant, puis de l’envoi d’e-mails de phishing aux victimes cibl\u00e9es.<\/p>\n\n\n\n\n
\"Faux<\/td>\n<\/tr>\n
Faux site Web Keypass<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n\n\n\n\n
\"Faux<\/td>\n<\/tr>\n
Faux site Web SolarWinds<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

“Lors du t\u00e9l\u00e9chargement d’un essai gratuit \u00e0 partir du site falsifi\u00e9 de SolarWinds, un formulaire d’inscription l\u00e9gitime appara\u00eet”, ont expliqu\u00e9 les chercheurs.<\/p>\n

“Si elle est remplie, le vrai personnel de vente de SolarWinds pourrait contacter la victime pour assurer le suivi de l’essai du produit. Cette technique induit la victime en erreur en lui faisant croire que l’application r\u00e9cemment t\u00e9l\u00e9charg\u00e9e et install\u00e9e est tout \u00e0 fait l\u00e9gitime.”<\/p>\n

\"La<\/a><\/div>\n

Ce n’est pas seulement le logiciel SolarWinds. D’autres versions usurp\u00e9es impliquent le populaire gestionnaire de mots de passe KeePass et PDF Reader Pro, y compris en ukrainien.<\/p>\n

L’utilisation de RomCom RAT a \u00e9galement \u00e9t\u00e9 li\u00e9e \u00e0 des acteurs de la menace associ\u00e9s au ran\u00e7ongiciel Cuba et Espion industriel<\/a>selon l’unit\u00e9 42 de Palo Alto Networks, qui suit le groupe de ran\u00e7ongiciels sous le surnom de la constellation Tropical Scorpius.<\/p>\n

Compte tenu de la nature interconnect\u00e9e de l’\u00e9cosyst\u00e8me cybercriminel, il n’est pas imm\u00e9diatement \u00e9vident si les deux ensembles d’activit\u00e9s partagent des connexions ou si le logiciel malveillant est propos\u00e9 \u00e0 la vente en tant que service \u00e0 d’autres acteurs de la menace.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les op\u00e9rateurs de RomCom RAT continuent de faire \u00e9voluer leurs campagnes avec des versions malveillantes de logiciels tels que SolarWinds Network Performance Monitor, le gestionnaire de mots de passe KeePass et PDF Reader Pro. Les cibles de l’op\u00e9ration sont des victimes en Ukraine et certains pays anglophones comme le Royaume-Uni “Compte tenu de la g\u00e9ographie […]<\/p>\n","protected":false},"author":1,"featured_media":444869,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,4158,4165,4161,133,28,121612,4157,4159,4171,4170,65,4167,4589,7306,4160,4163,4162,4394,185,46743,100490,4172,4169,121613,10784,11408,4166,4164],"class_list":["post-444868","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-distribuer","tag-keepass","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-malveillantes","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-pour","tag-rat","tag-romcom","tag-securite-informatique","tag-securite-internet","tag-solarwinds","tag-utilisent","tag-versions","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/444868","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=444868"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/444868\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/444869"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=444868"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=444868"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=444868"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}