L’acteur de la menace de cyberespionnage suivi comme Kitsune Terre<\/strong> a \u00e9t\u00e9 observ\u00e9 en train de d\u00e9ployer une nouvelle porte d\u00e9rob\u00e9e appel\u00e9e MoustacheEspion<\/b> dans le cadre d’une campagne d’ing\u00e9nierie sociale.<\/p>\n Earth Kitsune, actif depuis au moins 2019, est connu pour cibler principalement les personnes int\u00e9ress\u00e9es par la Cor\u00e9e du Nord avec des logiciels malveillants auto-d\u00e9velopp\u00e9s tels que dneSpy et agfSpy. Les intrusions pr\u00e9c\u00e9demment document\u00e9es impliquaient l’utilisation de points d’eau qui exploitent les exploits de navigateur dans Google Chrome et Internet Explorer pour activer la cha\u00eene d’infection.<\/p>\n Le facteur de diff\u00e9renciation dans les derni\u00e8res attaques est le passage \u00e0 l’ing\u00e9nierie sociale pour inciter les utilisateurs \u00e0 visiter des sites Web compromis li\u00e9s \u00e0 la Cor\u00e9e du Nord, selon un nouveau rapport de Trend Micro publi\u00e9 la semaine derni\u00e8re.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que le site Web d’une organisation pro-nord-cor\u00e9enne anonyme avait \u00e9t\u00e9 pirat\u00e9 et modifi\u00e9 pour distribuer l’implant WhiskerSpy. Le compromis a \u00e9t\u00e9 d\u00e9couvert \u00e0 la fin de l’ann\u00e9e derni\u00e8re.<\/p>\n “Lorsqu’un visiteur cibl\u00e9 essaie de regarder des vid\u00e9os sur le site Web, un script malveillant inject\u00e9 par l’attaquant affiche une invite de message informant les victimes d’une erreur de codec vid\u00e9o pour les inciter \u00e0 t\u00e9l\u00e9charger et \u00e0 installer un programme d’installation de codec cheval de Troie”, ont d\u00e9clar\u00e9 les chercheurs Joseph C Chen et Jaromir Horejsi a dit<\/a>.<\/p>\n Le script pi\u00e9g\u00e9 aurait \u00e9t\u00e9 inject\u00e9 dans les pages vid\u00e9o du site Web, avec le programme d’installation (“Codec-AVC1.msi”) utilis\u00e9 par la suite pour charger WhiskerSpy.<\/p>\n Mais l’attaque pr\u00e9sente \u00e9galement quelques astuces astucieuses pour tenter d’\u00e9viter la d\u00e9tection. Cela implique de livrer le script malveillant uniquement aux visiteurs dont les adresses IP correspondent \u00e0 des crit\u00e8res sp\u00e9cifiques –<\/p>\n Trend Micro a not\u00e9 que les adresses IP cibl\u00e9es au Br\u00e9sil appartiennent \u00e0 un service VPN commercial et que l’auteur de la menace a peut-\u00eatre “utilis\u00e9 ce service VPN pour tester le d\u00e9ploiement de ses attaques par point d’eau”.<\/p>\n La persistance est obtenue soit par abuser<\/a> une vuln\u00e9rabilit\u00e9 de piratage Dynamic Library Link (DLL) dans OneDrive ou via une extension Google Chrome malveillante qui utilise API de messagerie natives<\/a> pour ex\u00e9cuter la charge utile \u00e0 chaque lancement du navigateur Web.<\/p>\n La porte d\u00e9rob\u00e9e WhiskerSpy, comme d’autres logiciels malveillants de ce type, est dot\u00e9e de capacit\u00e9s pour supprimer, \u00e9num\u00e9rer, t\u00e9l\u00e9charger et t\u00e9l\u00e9charger des fichiers, prendre des captures d’\u00e9cran, injecter du shellcode, charger des ex\u00e9cutables arbitraires.<\/p>\n “Earth Kitsune ma\u00eetrise ses capacit\u00e9s techniques et fait \u00e9voluer en permanence ses outils, ses tactiques et ses proc\u00e9dures”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Earth Kitsune n’est pas le seul acteur mena\u00e7ant \u00e0 poursuivre des cibles japonaises, car la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a \u00e9galement d\u00e9taill\u00e9 un autre ensemble d’intrusions portant le nom de code Yako de la Terre<\/strong> des organisations de recherche et des groupes de r\u00e9flexion frappants dans le pays.<\/p>\n L’activit\u00e9, observ\u00e9e aussi r\u00e9cemment qu’en janvier 2023, est la continuation d’une campagne pr\u00e9c\u00e9demment connue appel\u00e9e Op\u00e9ration RestyLink<\/a>. Un sous-ensemble des attaques visait \u00e9galement des entit\u00e9s situ\u00e9es \u00e0 Ta\u00efwan.<\/p>\n\n
![\"Cyber-espionnage\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhq5-DjM4brKdcgDtL1bWCs-XXDrT-V7ZNC0XIh6iHmfIaHSB_XY77EQZjr458uJAWQKpAju4Of7qyS-iS9v67JGf2Gz0zDfayH6jDkMZmeu9PM28eUagpJRr3DWJmzoObGO2sIBdqjW7Oi_UqKaBxPQgc52my8MCv6x3fx7EF2bnDzshfFjjKXnAkw\/s728-e3650\/loader.png\" "\\"Cyber-espionnage\\"\/")
<\/div>\nEarth Yako frappe les secteurs universitaires et de la recherche au Japon<\/h3>\n