Une campagne en cours baptis\u00e9e Tourbi\u00e8re de la Terre<\/strong> exploite des leurres \u00e0 th\u00e8me g\u00e9opolitique pour fournir le cheval de Troie d’acc\u00e8s \u00e0 distance NjRAT aux victimes \u00e0 travers le Moyen-Orient et l’Afrique du Nord.<\/p>\n “L’auteur de la menace utilise des services de stockage dans le cloud public tels que des fichiers[.]fm et failiem[.]lv pour h\u00e9berger des logiciels malveillants, tandis que les serveurs Web compromis distribuent NjRAT”, Trend Micro m’a dit<\/a> dans un rapport publi\u00e9 mercredi.<\/p>\n Les e-mails de phishing, g\u00e9n\u00e9ralement adapt\u00e9s aux int\u00e9r\u00eats de la victime, sont charg\u00e9s de pi\u00e8ces jointes malveillantes pour activer la routine d’infection. Cela prend la forme d’un fichier d’archive Microsoft Cabinet (CAB) contenant un dropper Visual Basic Script pour d\u00e9ployer la charge utile de l’\u00e9tape suivante.<\/p>\n Alternativement, on soup\u00e7onne que les fichiers sont distribu\u00e9s via des plateformes de m\u00e9dias sociaux telles que Facebook et Discord, cr\u00e9ant m\u00eame dans certains cas de faux comptes pour diffuser des publicit\u00e9s sur des pages se faisant passer pour des organes d’information l\u00e9gitimes.<\/p>\n Les fichiers CAB, h\u00e9berg\u00e9s sur des services de stockage en nuage, se font \u00e9galement passer pour des appels vocaux sensibles pour inciter la victime \u00e0 ouvrir l’archive, uniquement pour que le VBScript soit ex\u00e9cut\u00e9, ce qui conduit \u00e0 la r\u00e9cup\u00e9ration d’un autre fichier VBScript qui se masque comme un fichier image.<\/p>\n Le VBScript de deuxi\u00e8me \u00e9tape, pour sa part, r\u00e9cup\u00e8re d’un domaine d\u00e9j\u00e0 viol\u00e9 un script PowerShell qui est responsable du chargement de la charge utile RAT en m\u00e9moire et de son ex\u00e9cution.<\/p>\n NjRAT (alias Bladabindi), d\u00e9couvert pour la premi\u00e8re fois en 2013, poss\u00e8de une myriade de capacit\u00e9s qui permettent \u00e0 l’auteur de la menace de r\u00e9colter des informations sensibles et de prendre le contr\u00f4le des ordinateurs compromis.<\/p>\n “Ce cas d\u00e9montre que les acteurs de la menace exploiteront le stockage dans le cloud public en tant que serveurs de fichiers malveillants, combin\u00e9s \u00e0 des techniques d’ing\u00e9nierie sociale faisant appel aux sentiments des gens, tels que des th\u00e8mes g\u00e9opolitiques r\u00e9gionaux comme leurres, pour infecter les populations cibl\u00e9es”, ont conclu les chercheurs.<\/p>\n <\/p>\n![\"Cheval](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674065920_384_La-campagne-Earth-Bogle-libere-le-cheval-de-Troie-NjRAT.png\" "\\"Cheval")
<\/div>\n