Une vuln\u00e9rabilit\u00e9 zero-day d’Internet Explorer a \u00e9t\u00e9 activement exploit\u00e9e par un acteur mena\u00e7ant nord-cor\u00e9en pour cibler les utilisateurs sud-cor\u00e9ens en capitalisant sur la r\u00e9cente Itaewon Halloween \u00e9craser la foule<\/a> pour inciter les utilisateurs \u00e0 t\u00e9l\u00e9charger des logiciels malveillants.<\/p>\n La d\u00e9couverte, rapport\u00e9e par les chercheurs du Google Threat Analysis Group Beno\u00eet Sevens et Cl\u00e9ment Lecigne, est la derni\u00e8re s\u00e9rie d’attaques perp\u00e9tr\u00e9es par ScarCruft<\/strong>\u00e9galement appel\u00e9 APT37, InkySquid, Reaper et Ricochet Chollima.<\/p>\n “Le groupe a toujours concentr\u00e9 son ciblage sur les utilisateurs sud-cor\u00e9ens, les transfuges nord-cor\u00e9ens, les d\u00e9cideurs politiques, les journalistes et les militants des droits de l’homme”, TAG a dit<\/a> dans une analyse jeudi.<\/p>\n Les nouvelles d\u00e9couvertes illustrent l’abus continu par l’acteur de la menace des failles d’Internet Explorer telles que CVE-2020-1380 et CVE-2021-26411 pour supprimer des portes d\u00e9rob\u00e9es comme BLUELIGHT et Dolphin, cette derni\u00e8re ayant \u00e9t\u00e9 divulgu\u00e9e par la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET \u00e0 la fin du mois dernier.<\/p>\n Un autre outil cl\u00e9 de son arsenal est RokRat, un cheval de Troie d’acc\u00e8s \u00e0 distance bas\u00e9 sur Windows qui est livr\u00e9 avec un large \u00e9ventail de fonctions qui lui permettent de capturer des captures d’\u00e9cran, de consigner les frappes au clavier et m\u00eame de r\u00e9colter des informations sur les appareils Bluetooth.<\/p>\n La cha\u00eene d’attaque observ\u00e9e par Google TAG implique l’utilisation d’un document Microsoft Word malveillant qui a \u00e9t\u00e9 charg\u00e9 sur VirusTotal<\/a> le 31 octobre 2022. Il abuse d’une autre faille zero-day d’Internet Explorer dans le moteur JavaScript JScript9, CVE-2022-41128, qui a \u00e9t\u00e9 corrig\u00e9e par Microsoft le mois dernier.<\/p>\n Le dossier fait r\u00e9f\u00e9rence \u00e0 l’incident du 29 octobre qui a eu lieu dans le quartier Itaewon de S\u00e9oul et exploite l’int\u00e9r\u00eat du public pour la trag\u00e9die pour r\u00e9cup\u00e9rer un exploit pour la vuln\u00e9rabilit\u00e9 lors de son ouverture. L’attaque est activ\u00e9e par le fait qu’Office rend le contenu HTML \u00e0 l’aide d’Internet Explorer.<\/p>\n L’exploitation r\u00e9ussie est suivie de la livraison d’un shellcode qui efface toutes les traces en effa\u00e7ant le cache et l’historique d’Internet Explorer ainsi qu’en t\u00e9l\u00e9chargeant la charge utile de l’\u00e9tape suivante.<\/p>\n Google TAG a d\u00e9clar\u00e9 qu’il ne pouvait pas r\u00e9cup\u00e9rer le logiciel malveillant de suivi utilis\u00e9 dans la campagne, bien qu’il soit soup\u00e7onn\u00e9 d’avoir impliqu\u00e9 le d\u00e9ploiement de RokRat, BLUELIGHT ou Dolphin.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670488528_654_Google-met-en-garde-contre-la-vulnerabilite-Zero-Day-dInternet-Explorer.png\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n