{"id":496898,"date":"2022-12-05T19:47:26","date_gmt":"2022-12-05T21:47:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-nord-coreens-propagent-le-logiciel-malveillant-applejeus-deguise-en-applications-de-crypto-monnaie\/"},"modified":"2022-12-05T19:47:28","modified_gmt":"2022-12-05T21:47:28","slug":"des-pirates-nord-coreens-propagent-le-logiciel-malveillant-applejeus-deguise-en-applications-de-crypto-monnaie","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-nord-coreens-propagent-le-logiciel-malveillant-applejeus-deguise-en-applications-de-crypto-monnaie\/","title":{"rendered":"Des pirates nord-cor\u00e9ens propagent le logiciel malveillant AppleJeus d\u00e9guis\u00e9 en applications de crypto-monnaie"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>05 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Veille sur les menaces \/ Logiciels malveillants<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

L’acteur mena\u00e7ant du groupe Lazarus a \u00e9t\u00e9 observ\u00e9 en train d’exploiter de fausses applications de crypto-monnaie comme leurre pour fournir une version auparavant non document\u00e9e du malware AppleJeus, selon de nouvelles d\u00e9couvertes de Volexity.<\/p>\n

“Cette activit\u00e9 implique notamment une campagne ciblant probablement les utilisateurs et les organisations de crypto-monnaie avec une variante du malware AppleJeus via des documents Microsoft Office malveillants”, ont d\u00e9clar\u00e9 les chercheurs Callum Roxan, Paul Rascagneres et Robert Jan Mora. a dit<\/a>.<\/p>\n

Le gouvernement nord-cor\u00e9en est connu pour adopter une approche \u00e0 trois volets en utilisant une cyberactivit\u00e9 malveillante orchestr\u00e9e pour collecter des renseignements, mener des attaques et g\u00e9n\u00e9rer des revenus illicites pour le pays frapp\u00e9 par les sanctions. Les menaces sont collectivement traqu\u00e9es sous le nom Groupe Lazare<\/a> (alias Hidden Cobra ou Zinc<\/a>).<\/p>\n

\"La<\/a><\/center><\/div>\n

“La Cor\u00e9e du Nord a men\u00e9 des vols informatiques contre des institutions financi\u00e8res et des \u00e9changes de crypto-monnaie dans le monde entier, volant potentiellement des centaines de millions de dollars, probablement pour financer les priorit\u00e9s du gouvernement, telles que ses programmes nucl\u00e9aires et de missiles”, selon l’\u00e9valuation annuelle des menaces 2021 publi\u00e9e par les agences de renseignement am\u00e9ricaines.<\/p>\n

Plus t\u00f4t en avril, la Cybersecurity and Infrastructure Security Agency (CISA) a mis en garde contre un cluster d’activit\u00e9s appel\u00e9 TraderTraitor qui cible les \u00e9changes de crypto-monnaie et les soci\u00e9t\u00e9s de n\u00e9goce via des applications cryptographiques trojanis\u00e9es pour Windows et macOS.<\/p>\n

\"Logiciel<\/div>\n

Alors que les attaques de TraderTraitor aboutissent au d\u00e9ploiement du cheval de Troie d’acc\u00e8s \u00e0 distance Manuscrypt, la nouvelle activit\u00e9 utilise un suppos\u00e9 site Web de crypto-trading nomm\u00e9 BloxHolder, un imitateur de la plate-forme l\u00e9gitime HaasOnline, pour fournir AppleJeus via un fichier d’installation.<\/p>\n

AppleJeus, document\u00e9 pour la premi\u00e8re fois par Kaspersky en 2018, est con\u00e7u pour collecter des informations sur le syst\u00e8me infect\u00e9 (c’est-\u00e0-dire l’adresse MAC, le nom de l’ordinateur et la version du syst\u00e8me d’exploitation) et t\u00e9l\u00e9charger le shellcode \u00e0 partir d’un serveur de commande et de contr\u00f4le (C2).<\/p>\n

La cha\u00eene d’attaque aurait subi une l\u00e9g\u00e8re d\u00e9viation en octobre 2022, l’adversaire passant des fichiers d’installation MSI \u00e0 un document Microsoft Excel pi\u00e9g\u00e9 qui utilise des macros pour t\u00e9l\u00e9charger une charge utile h\u00e9berg\u00e9e \u00e0 distance, une image PNG, depuis OpenDrive.<\/p>\n

L’id\u00e9e derri\u00e8re le commutateur est susceptible de r\u00e9duire la d\u00e9tection statique par les produits de s\u00e9curit\u00e9, a d\u00e9clar\u00e9 Volexy, ajoutant qu’il ne pouvait pas obtenir le fichier image (“Background.png”) \u00e0 partir du lien OpenDrive, mais a not\u00e9 qu’il int\u00e8gre trois fichiers, y compris une charge utile cod\u00e9e qui est ensuite extrait et lanc\u00e9 sur l’h\u00f4te compromis.<\/p>\n

“Le groupe Lazarus poursuit ses efforts pour cibler les utilisateurs de crypto-monnaie, malgr\u00e9 l’attention continue port\u00e9e \u00e0 leurs campagnes et tactiques”, ont conclu les chercheurs.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n