{"id":512427,"date":"2022-12-15T12:40:29","date_gmt":"2022-12-15T14:40:29","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-decouvrent-des-cyberattaques-mirrorface-ciblant-des-entites-politiques-japonaises\/"},"modified":"2022-12-15T12:40:30","modified_gmt":"2022-12-15T14:40:30","slug":"des-chercheurs-decouvrent-des-cyberattaques-mirrorface-ciblant-des-entites-politiques-japonaises","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-decouvrent-des-cyberattaques-mirrorface-ciblant-des-entites-politiques-japonaises\/","title":{"rendered":"Des chercheurs d\u00e9couvrent des cyberattaques MirrorFace ciblant des entit\u00e9s politiques japonaises"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>15 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Menace persistante avanc\u00e9e <\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Un acteur de menace persistante avanc\u00e9e (APT) parlant chinois dont le nom de code est MiroirFace<\/strong> a \u00e9t\u00e9 attribu\u00e9e \u00e0 une campagne de harponnage ciblant les \u00e9tablissements politiques japonais.<\/p>\n

L’activit\u00e9, baptis\u00e9e Op\u00e9ration Lib\u00e9ralFace<\/strong> par ESET, sp\u00e9cifiquement ax\u00e9 sur les membres d’un parti politique sans nom dans le pays dans le but de fournir un implant appel\u00e9 LODEINFO et un voleur d’informations d’identification jusqu’ici invisible nomm\u00e9 MirrorStealer.<\/p>\n

La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que la campagne avait \u00e9t\u00e9 lanc\u00e9e un peu plus d’une semaine avant le \u00c9lection \u00e0 la Chambre des conseillers du Japon<\/a> survenu le 10 juillet 2022.<\/p>\n

“LODEINFO a \u00e9t\u00e9 utilis\u00e9 pour fournir des logiciels malveillants suppl\u00e9mentaires, exfiltrer les informations d’identification de la victime et voler les documents et les e-mails de la victime”, a d\u00e9clar\u00e9 Dominik Breitenbacher, chercheur chez ESET. a dit<\/a> dans un rapport technique publi\u00e9 mercredi.<\/p>\n

\"La<\/a><\/center><\/div>\n

On dit que MirrorFace partage des chevauchements avec un autre acteur de la menace suivi comme APT10 (alias Bronze Riverside, Cicada, Earth Tengshe, Stone Panda et Potassium) et a une histoire d’entreprises et d’organisations en gr\u00e8ve bas\u00e9es au Japon.<\/p>\n

En effet, une paire de rapports de Kaspersky en novembre 2022 a li\u00e9 les infections LODEINFO ciblant les m\u00e9dias, les organisations diplomatiques, gouvernementales et du secteur public et les groupes de r\u00e9flexion au Japon \u00e0 Stone Panda.<\/p>\n

\"Cyberattaques<\/div>\n

ESET, cependant, a d\u00e9clar\u00e9 qu’il n’avait pas trouv\u00e9 de preuves pour lier les attaques \u00e0 un groupe APT pr\u00e9c\u00e9demment connu, au lieu de le suivre comme une entit\u00e9 autonome. Il a \u00e9galement d\u00e9crit LODEINFO comme une “porte d\u00e9rob\u00e9e phare” exclusivement utilis\u00e9e par MirrorFace.<\/p>\n

Les e-mails de harponnage, envoy\u00e9s le 29 juin 2022, \u00e9taient cens\u00e9s provenir du service des relations publiques du parti politique, exhortant les destinataires \u00e0 partager les vid\u00e9os jointes sur leurs propres profils de r\u00e9seaux sociaux pour \u00ab assurer la victoire \u00bb aux \u00e9lections.<\/p>\n

Cependant, les vid\u00e9os \u00e9taient des archives WinRAR auto-extractibles con\u00e7ues pour d\u00e9ployer LODEINFO sur la machine compromise, permettant de prendre des captures d’\u00e9cran, d’enregistrer les frappes au clavier, de tuer les processus, d’exfiltrer les fichiers et d’ex\u00e9cuter des fichiers et des commandes suppl\u00e9mentaires.<\/p>\n

Le capteur d’informations d’identification MirrorStealer, capable de voler les mots de passe des navigateurs et des clients de messagerie comme Becky!, qui est principalement utilis\u00e9 au Japon, a \u00e9galement \u00e9t\u00e9 livr\u00e9.<\/p>\n

“Une fois que MirrorStealer a collect\u00e9 les informations d’identification et les a stock\u00e9es dans %temp%31558.txt, l’op\u00e9rateur a utilis\u00e9 LODEINFO pour exfiltrer les informations d’identification”, a expliqu\u00e9 Breitenbacher, car il “n’a pas la capacit\u00e9 d’exfiltrer les donn\u00e9es vol\u00e9es”.<\/p>\n

Les attaques ont en outre utilis\u00e9 un logiciel malveillant LODEINFO de deuxi\u00e8me \u00e9tape qui permet d’ex\u00e9cuter des fichiers binaires ex\u00e9cutables portables et du shellcode.<\/p>\n

“MirrorFace continue de viser des cibles de grande valeur au Japon”, a d\u00e9clar\u00e9 ESET. “Dans l’op\u00e9ration LiberalFace, il a sp\u00e9cifiquement cibl\u00e9 des entit\u00e9s politiques en utilisant \u00e0 son avantage l’\u00e9lection \u00e0 venir de la Chambre des conseillers.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n