Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert l’identit\u00e9 r\u00e9elle de l’acteur de la menace derri\u00e8re Poulets dor\u00e9s <\/strong>malware-as-a-service, qui passe par le personnage en ligne “badbullzvenom”.<\/p>\n Threat Response Unit (TRU) d’eSentire, dans un rapport exhaustif publi\u00e9 \u00e0 l’issue d’une enqu\u00eate de 16 mois, m’a dit<\/a> il “a trouv\u00e9 plusieurs mentions du partage du compte badbullzvenom entre deux personnes”.<\/p>\n Le deuxi\u00e8me acteur de la menace, connu sous le nom de Frapstar, s’identifierait comme “Chuck de Montr\u00e9al”, permettant \u00e0 l’entreprise de cybers\u00e9curit\u00e9 de reconstituer l’empreinte num\u00e9rique de l’acteur criminel.<\/p>\n Cela inclut son vrai nom, ses photos, son adresse personnelle, les noms de ses parents, fr\u00e8res et s\u0153urs et amis, ainsi que ses comptes sur les r\u00e9seaux sociaux et ses int\u00e9r\u00eats. Il serait \u00e9galement l’unique propri\u00e9taire d’une petite entreprise g\u00e9r\u00e9e depuis son domicile.<\/p>\n Poulets d’or, \u00e9galement connus sous le nom de Araign\u00e9e venimeuse<\/a>, est un fournisseur de logiciels malveillants en tant que service (MaaS) qui est li\u00e9 \u00e0 une vari\u00e9t\u00e9 d’outils tels que Taurus Builder, un logiciel permettant de cr\u00e9er des documents malveillants\u00a0; et More_eggs, un t\u00e9l\u00e9chargeur JavaScript utilis\u00e9 pour fournir des charges utiles suppl\u00e9mentaires.<\/p>\n Le cyber-arsenal de l’acteur mena\u00e7ant a \u00e9t\u00e9 utilis\u00e9 par d’autres groupes cybercriminels de premier plan comme Groupe Cobalt<\/a> (alias Cobalt Gang), Evilnum et FIN6, qui auraient tous caus\u00e9 collectivement des pertes totalisant 1,5 milliard de dollars.<\/p>\n Campagnes More_eggs pass\u00e9es, certaines datant de 2017<\/a>ont impliqu\u00e9 hame\u00e7onnage<\/a> professionnels de l’entreprise<\/a> sur LinkedIn avec de fausses offres d’emploi qui donnent aux pirates le contr\u00f4le \u00e0 distance de la machine de la victime, l’utilisant pour r\u00e9colter des informations ou d\u00e9ployer plus de logiciels malveillants.<\/p>\n L’ann\u00e9e derni\u00e8re, dans une sorte d’inversion, les m\u00eames tactiques ont \u00e9t\u00e9 employ\u00e9es pour frapper les responsables du recrutement des entreprises avec des CV charg\u00e9s de logiciels malveillants comme vecteur d’infection.<\/p>\n![\"Service](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj90vbtugYHNDaysaBYMTw_DNwG-Zto1OCt0PU7COaNDHxsWArh48R8VmYKPJJcuD79c2ImEXOV4SFeScSpNPSHChmlzKWfS8proXX95Mx3dFUrVvLRCjyoUaPAibr_pHIWX5yag5OgKwSNNzQu2PDpG06QVq9TBv8yJpokx_HBhmA0LZNVU79yP_JZ\/s728-e3650\/hacker.png\" "\\"Service")
<\/div>\n