Les organisations d’Asie de l’Est sont cibl\u00e9es par un acteur probablement parlant chinois surnomm\u00e9 Dragon\u00c9tincelle<\/strong> tout en employant des tactiques inhabituelles pour contourner les couches de s\u00e9curit\u00e9.<\/p>\n “Les attaques se caract\u00e9risent par l’utilisation du SparkRAT open source peu connu et de logiciels malveillants qui tentent d’\u00e9chapper \u00e0 la d\u00e9tection via l’interpr\u00e9tation du code source Golang”, a d\u00e9clar\u00e9 SentinelOne. m’a dit<\/a> dans une analyse publi\u00e9e aujourd’hui.<\/p>\n Un aspect frappant des intrusions est l’utilisation coh\u00e9rente de SparkRAT pour mener diverses activit\u00e9s, notamment le vol d’informations, l’obtention du contr\u00f4le d’un h\u00f4te infect\u00e9 ou l’ex\u00e9cution d’instructions PowerShell suppl\u00e9mentaires.<\/p>\n Les objectifs finaux de l’acteur mena\u00e7ant restent encore inconnus, bien que l’espionnage ou la cybercriminalit\u00e9 en soit probablement le mobile. Les liens de DragonSpark avec la Chine d\u00e9coulent de l’utilisation du shell Web China Chopper pour d\u00e9ployer des logiciels malveillants – une voie d’attaque largement utilis\u00e9e par les acteurs chinois de la menace.<\/p>\n De plus, non seulement les outils open source utilis\u00e9s dans les cyberattaques proviennent de d\u00e9veloppeurs ou d’entreprises ayant des liens avec la Chine, mais l’infrastructure de mise en sc\u00e8ne des charges utiles est situ\u00e9e \u00e0 Ta\u00efwan, Hong Kong, Chine et Singapour, dont certaines appartiennent \u00e0 des entreprises l\u00e9gitimes. .<\/p>\n Les serveurs de commande et de contr\u00f4le (C2), en revanche, sont situ\u00e9s \u00e0 Hong Kong et aux \u00c9tats-Unis, a indiqu\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9.<\/p>\n Les voies d’acc\u00e8s initiales impliquent de compromettre les serveurs Web expos\u00e9s \u00e0 Internet et les serveurs de base de donn\u00e9es MySQL pour supprimer le shell Web China Chopper. La prise de pied est ensuite exploit\u00e9e pour effectuer un mouvement lat\u00e9ral, une escalade de privil\u00e8ges et le d\u00e9ploiement de logiciels malveillants \u00e0 l’aide d’outils open source tels que SharpToken<\/a>, BadPotato<\/a>et GotoHTTP<\/a>.<\/p>\n Des logiciels malveillants personnalis\u00e9s sont \u00e9galement livr\u00e9s aux h\u00f4tes, capables d’ex\u00e9cuter du code arbitraire et SparkRAT<\/a>un cheval de Troie d’acc\u00e8s \u00e0 distance multiplateforme capable d’ex\u00e9cuter des commandes syst\u00e8me, de manipuler des fichiers et des processus et de siphonner des informations int\u00e9ressantes. <\/p>\n Un autre logiciel malveillant \u00e0 noter est le m6699.exe bas\u00e9 sur Golang, qui interpr\u00e8te au moment de l’ex\u00e9cution le code source qu’il contient afin de voler sous le radar et de lancer un chargeur de shellcode con\u00e7u pour contacter le serveur C2 pour r\u00e9cup\u00e9rer et ex\u00e9cuter l’\u00e9tape suivante. shellcode.<\/p>\n “Les acteurs de la menace de langue chinoise sont connus pour utiliser fr\u00e9quemment des logiciels open source dans des campagnes malveillantes”, ont conclu les chercheurs.<\/p>\n “\u00c9tant donn\u00e9 que SparkRAT est un outil multiplateforme et riche en fonctionnalit\u00e9s, et qu’il est r\u00e9guli\u00e8rement mis \u00e0 jour avec de nouvelles fonctionnalit\u00e9s, nous estimons que le RAT restera attractif pour les cybercriminels et autres acteurs de la menace \u00e0 l’avenir.”<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/Les-pirates-chinois-utilisent-le-logiciel-malveillant-Golang-dans-les.png\" "\\"Logiciel")
<\/div>\n