Google Cloud a r\u00e9v\u00e9l\u00e9 la semaine derni\u00e8re avoir identifi\u00e9 34 versions pirat\u00e9es diff\u00e9rentes de l’outil Cobalt Strike dans la nature, dont la plus ancienne Exp\u00e9di\u00e9<\/a> en novembre 2012.<\/p>\n Les versions, allant de 1.44 \u00e0 4.7, totalisent 275 fichiers JAR uniques, selon les conclusions de l’\u00e9quipe Google Cloud Threat Intelligence (GCTI). La derni\u00e8re version de Cobalt Strike est la version 4.7.2.<\/p>\n Cobalt Strike, d\u00e9velopp\u00e9 par Fortra<\/a> (n\u00e9e HelpSystems), est un cadre de confrontation populaire utilis\u00e9 par les \u00e9quipes rouges pour simuler des sc\u00e9narios d’attaque et tester la r\u00e9silience de leurs cyberd\u00e9fense.<\/p>\n Il comprend un serveur d’\u00e9quipe qui agit comme le centre de commande et de contr\u00f4le (C2) pour r\u00e9quisitionner \u00e0 distance les appareils infect\u00e9s et un interm\u00e9diaire con\u00e7u pour fournir une charge utile de la prochaine \u00e9tape appel\u00e9e Beacon, un implant complet qui rend compte au C2 serveur.<\/p>\n Compte tenu de sa large gamme de fonctionnalit\u00e9s, les versions non autoris\u00e9es du logiciel ont \u00e9t\u00e9 de plus en plus militaris\u00e9es par de nombreux acteurs de la menace pour faire avancer leurs activit\u00e9s de post-exploitation.<\/p>\n “Alors que l’intention de Cobalt Strike est d’\u00e9muler une v\u00e9ritable cybermenace, les acteurs malveillants se sont accroch\u00e9s \u00e0 ses capacit\u00e9s et l’utilisent comme un outil robuste pour le mouvement lat\u00e9ral dans le r\u00e9seau de leur victime dans le cadre de leur charge utile d’attaque de deuxi\u00e8me \u00e9tape”, Greg Sinclair, r\u00e9tro-ing\u00e9nieur de la filiale Chronicle de Google, a dit<\/a>.<\/p>\n Dans le but de lutter contre cet abus, GCTI a publi\u00e9 un ensemble de R\u00e8gles YARA open source<\/a> pour signaler diff\u00e9rentes variantes du logiciel utilis\u00e9 par des groupes de piratage malveillants.<\/p>\n L’id\u00e9e est “d’exciser les mauvaises versions tout en laissant intactes les versions l\u00e9gitimes”, a d\u00e9clar\u00e9 Sinclair, ajoutant que “notre intention est de ramener l’outil dans le domaine des \u00e9quipes rouges l\u00e9gitimes et de rendre plus difficile l’abus des m\u00e9chants”.<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Google-identifie-34-versions-fissurees-de-la-boite-a-outils.png\"\/)
<\/div>\n