Le cadre l\u00e9gitime de commande et de contr\u00f4le (C2) connu sous le nom de Sliver gagne en popularit\u00e9 aupr\u00e8s des acteurs de la menace car il appara\u00eet comme une alternative open source \u00e0 Cobalt Strike et Metasploit.<\/p>\n
Les r\u00e9sultats proviennent de Cybereason, qui d\u00e9taill\u00e9<\/a> son fonctionnement interne dans une analyse exhaustive la semaine derni\u00e8re.<\/p>\n Sliver, d\u00e9velopp\u00e9 par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 BishopFox, est un framework de post-exploitation multiplateforme bas\u00e9 sur Golang, con\u00e7u pour \u00eatre utilis\u00e9 par les professionnels de la s\u00e9curit\u00e9 dans leurs op\u00e9rations d’\u00e9quipe rouge.<\/p>\n Ses innombrables fonctionnalit\u00e9s pour la simulation d’adversaires – y compris la g\u00e9n\u00e9ration de code dynamique, l’ex\u00e9cution de charge utile en m\u00e9moire et l’injection de processus – en ont \u00e9galement fait un outil attrayant pour les acteurs de la menace qui cherchent \u00e0 obtenir un acc\u00e8s \u00e9lev\u00e9 au syst\u00e8me cible apr\u00e8s avoir pris pied.<\/p>\n En d’autres termes, le logiciel est utilis\u00e9 comme deuxi\u00e8me \u00e9tape pour mener les \u00e9tapes suivantes de la cha\u00eene d’attaque apr\u00e8s avoir d\u00e9j\u00e0 compromis une machine en utilisant l’un des vecteurs d’intrusion initiaux tels que le harponnage ou l’exploitation de failles non corrig\u00e9es.<\/p>\n “L’implant Silver C2 est ex\u00e9cut\u00e9 sur le poste de travail en tant que charge utile de deuxi\u00e8me \u00e9tape, et \u00e0 partir de [the] Sur le serveur Sliver C2, nous obtenons une session shell”, ont d\u00e9clar\u00e9 les chercheurs de Cybereason, Lo\u00efc Castel et Meroujan Antonyan. “Cette session fournit plusieurs m\u00e9thodes pour ex\u00e9cuter des commandes et d’autres scripts ou binaires.”<\/p>\n Une s\u00e9quence d’attaque hypoth\u00e9tique d\u00e9taill\u00e9e par la soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 montre que Sliver pourrait \u00eatre exploit\u00e9 pour l’escalade des privil\u00e8ges, suivi d’un vol d’informations d’identification et d’un mouvement lat\u00e9ral pour finalement prendre le contr\u00f4le du contr\u00f4leur de domaine pour l’exfiltration de donn\u00e9es sensibles.<\/p>\n Sliver a \u00e9t\u00e9 militaris\u00e9 ces derni\u00e8res ann\u00e9es par le groupe APT29 li\u00e9 \u00e0 la Russie (alias Cozy Bear) ainsi que par des op\u00e9rateurs de cybercriminalit\u00e9 comme Shathak<\/a> (alias TA551) et Exotic Lily (alias Projector Libra), ce dernier \u00e9tant attribu\u00e9 au chargeur de logiciels malveillants Bumblebee.<\/p>\n Cela dit, Sliver est loin d’\u00eatre le seul framework open source \u00e0 \u00eatre exploit\u00e9 \u00e0 des fins malveillantes. Le mois dernier, Qualys divulgu\u00e9<\/a> comment plusieurs groupes de piratage, dont Turla, Vice Society et Wizard Spider, ont utilis\u00e9 Empire pour la post-exploitation et pour \u00e9tendre leur pr\u00e9sence dans les environnements de victimes.<\/p>\n “Empire est un framework de post-exploitation impressionnant avec des capacit\u00e9s \u00e9tendues”, a d\u00e9clar\u00e9 Akshat Pradhan, chercheur en s\u00e9curit\u00e9 chez Qualys. “Cela l’a amen\u00e9 \u00e0 devenir une bo\u00eete \u00e0 outils pr\u00e9f\u00e9r\u00e9e de plusieurs adversaires.”<\/p>\n <\/p>\n![\"Cadre](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674474339_71_Les-acteurs-de-la-menace-se-tournent-vers-Sliver-comme.png\" "\\"Cadre")
<\/div>\n![\"Cadre](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674474339_887_Les-acteurs-de-la-menace-se-tournent-vers-Sliver-comme.png\" "\\"Cadre")
<\/div>\n