BleuNoroff<\/strong>un sous-cluster du notoire Lazarus Group, a \u00e9t\u00e9 observ\u00e9 en train d’adopter de nouvelles techniques dans son playbook qui lui permettent de contourner Windows Marque du Web<\/b> (MotW).<\/p>\n Cela inclut l’utilisation des formats de fichier d’image de disque optique (extension .ISO) et de disque dur virtuel (extension .VHD) dans le cadre d’une nouvelle cha\u00eene d’infection, a r\u00e9v\u00e9l\u00e9 Kaspersky dans un rapport publi\u00e9 aujourd’hui.<\/p>\n “BlueNoroff a cr\u00e9\u00e9 de nombreux faux domaines se faisant passer pour des soci\u00e9t\u00e9s de capital-risque et des banques”, a d\u00e9clar\u00e9 Seongsu Park, chercheur en s\u00e9curit\u00e9. m’a dit<\/a>ajoutant que la nouvelle proc\u00e9dure d’attaque a \u00e9t\u00e9 signal\u00e9e dans sa t\u00e9l\u00e9m\u00e9trie en septembre 2022.<\/p>\n Il a \u00e9t\u00e9 constat\u00e9 que certains des faux domaines imitaient ABF Capital, Angel Bridge, ANOBAKA, Bank of America et Mitsubishi UFJ Financial Group, dont la plupart sont situ\u00e9s au Japon, signalant un \u00ab vif int\u00e9r\u00eat \u00bb pour la r\u00e9gion.<\/p>\n Aussi appel\u00e9 par les noms APT38, Nickel Gladstone et Stardust Chollima, BlueNoroff fait partie du plus grand groupe de menaces Lazarus qui comprend<\/a> Andariel (alias Nickel Hyatt ou Silent Chollima) et Labyrinth Chollima (alias Nickel Academy).<\/p>\n L’acteur de la menace motivations financi\u00e8res<\/a> par opposition \u00e0 l’espionnage, en a fait un acteur \u00e9tatique inhabituel dans le paysage des menaces, permettant une “diffusion g\u00e9ographique plus large” et lui permettant d’infiltrer des organisations \u00e0 travers l’Am\u00e9rique du Nord et du Sud, l’Europe, l’Afrique et l’Asie.<\/p>\n Il a depuis \u00e9t\u00e9 associ\u00e9 \u00e0 des cyberattaques tr\u00e8s m\u00e9diatis\u00e9es visant le r\u00e9seau bancaire SWIFT entre 2015 et 2016, y compris l’audacieux braquage de la banque du Bangladesh en f\u00e9vrier 2016 qui a conduit au vol de 81 millions de dollars<\/a>.<\/p>\n Depuis au moins 2018, BlueNoroff semble avoir subi un changement tactique, s’\u00e9loignant de la gr\u00e8ve des banques pour se concentrer uniquement sur les entit\u00e9s de crypto-monnaie pour g\u00e9n\u00e9rer des revenus illicites.<\/p>\n \u00c0 cette fin, Kaspersky a divulgu\u00e9 plus t\u00f4t cette ann\u00e9e les d\u00e9tails d’une campagne baptis\u00e9e SnatchCrypto orchestr\u00e9e par le collectif contradictoire pour drainer les fonds num\u00e9riques des portefeuilles de crypto-monnaie des victimes.<\/p>\n Une autre activit\u00e9 cl\u00e9<\/a> attribu\u00e9 au groupe est AppleJeus, dans lequel de fausses soci\u00e9t\u00e9s de crypto-monnaie sont cr\u00e9\u00e9es pour inciter des victimes involontaires \u00e0 installer des applications d’apparence b\u00e9nigne qui finissent par recevoir des mises \u00e0 jour d\u00e9rob\u00e9es.<\/p>\n La derni\u00e8re activit\u00e9 identifi\u00e9e par la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 introduit de l\u00e9g\u00e8res modifications pour transmettre sa charge utile finale, en \u00e9changeant les pi\u00e8ces jointes de documents Microsoft Word contre des fichiers ISO dans des e-mails de harponnage pour d\u00e9clencher l’infection.<\/p>\n Ces fichiers d’images optiques, \u00e0 leur tour, contiennent un diaporama Microsoft PowerPoint (.PPSX) et un script Visual Basic (VBScript) qui est ex\u00e9cut\u00e9 lorsque la cible clique sur un lien dans le fichier PowerPoint.<\/p>\n Dans une autre m\u00e9thode, un fichier de commandes Windows contenant des logiciels malveillants est lanc\u00e9 en exploitant un binaire vivant hors du pays (LOLBin) pour r\u00e9cup\u00e9rer un t\u00e9l\u00e9chargeur de deuxi\u00e8me \u00e9tape utilis\u00e9 pour r\u00e9cup\u00e9rer et ex\u00e9cuter une charge utile \u00e0 distance.<\/p>\n Kaspersky a \u00e9galement d\u00e9couvert un \u00e9chantillon .VHD fourni avec un fichier PDF de description de travail leurre qui est arm\u00e9 pour g\u00e9n\u00e9rer un t\u00e9l\u00e9chargeur interm\u00e9diaire qui se fait passer pour un logiciel antivirus pour r\u00e9cup\u00e9rer la charge utile de l’\u00e9tape suivante, mais pas avant d\u00e9sactivation<\/a> solutions EDR authentiques en supprimant les hooks en mode utilisateur.<\/p>\n Bien que la porte d\u00e9rob\u00e9e exacte livr\u00e9e ne soit pas claire, elle est consid\u00e9r\u00e9e comme similaire \u00e0 une porte d\u00e9rob\u00e9e persistante utilis\u00e9e dans les attaques SnatchCrypto. <\/p>\n L’utilisation de noms de fichiers japonais pour l’un des documents de leurre ainsi que la cr\u00e9ation de domaines frauduleux d\u00e9guis\u00e9s en soci\u00e9t\u00e9s de capital-risque japonaises l\u00e9gitimes sugg\u00e8rent que les soci\u00e9t\u00e9s financi\u00e8res du pays insulaire sont probablement la cible de BlueNoroff.<\/p>\n La cyberguerre a \u00e9t\u00e9 un objectif majeur de la Cor\u00e9e du Nord en r\u00e9ponse \u00e0 sanctions \u00e9conomiques<\/a> impos\u00e9<\/a> par un certain nombre de pays et les Nations Unies au sujet des inqui\u00e9tudes suscit\u00e9es par ses programmes nucl\u00e9aires. Il est \u00e9galement devenu une source majeure de revenus pour le pays \u00e0 court d’argent.<\/p>\n En effet, selon le National Intelligence Service (NIS) de Cor\u00e9e du Sud, on estime que les pirates informatiques nord-cor\u00e9ens parrain\u00e9s par l’\u00c9tat ont vol\u00e9 1,2 milliard de dollars<\/a> en crypto-monnaie et autres actifs num\u00e9riques provenant de cibles du monde entier au cours des cinq derni\u00e8res ann\u00e9es.<\/p>\n “Ce groupe a une forte motivation financi\u00e8re et r\u00e9ussit en fait \u00e0 tirer profit de ses cyberattaques”, a d\u00e9clar\u00e9 Park. “Cela sugg\u00e8re \u00e9galement qu’il est peu probable que les attaques de ce groupe diminuent dans un avenir proche.”<\/p>\n <\/p>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiFnQCqFUEdZwz09FePR3hG7AgLONIkxkHQShYlYG9sMAfmFEby7X_H70pQ-9LE4EGZ23DtteXmqkaRJtbEWD3LgdJDEQS_GzBo6ugwqRwVEo_kbRN9E1kruaJrfiBDjY0e2mRjaHuWU1gkUzsLRVbvt0IMXMhc3P1YIy9M0fvNOrWDRwsyC7dkMcnC1A\/s728-e365-rj\/welcome-728.png\")
<\/a><\/center><\/div>\n![\"Groupe](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1672156954_514_Les-hackers-BlueNoroff-APT-utilisent-de-nouvelles-facons-de-contourner.png\" "\\"Groupe")
<\/div>\n![\"Groupe](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1672156955_825_Les-hackers-BlueNoroff-APT-utilisent-de-nouvelles-facons-de-contourner.png\" "\\"Groupe")
<\/div>\n