Une campagne de harponnage ciblant des entit\u00e9s gouvernementales indiennes vise \u00e0 d\u00e9ployer une version mise \u00e0 jour d’une porte d\u00e9rob\u00e9e appel\u00e9e RAT invers\u00e9<\/b>.<\/p>\n
Entreprise de cybers\u00e9curit\u00e9 ThreatMon attribu\u00e9<\/a> l’activit\u00e9 d’un acteur malveillant suivi comme Copie lat\u00e9rale<\/strong>.<\/p>\n SideCopy est un groupe de menaces d’origine pakistanaise qui partage des chevauchements avec un autre acteur appel\u00e9 Transparent Tribe. Il est ainsi nomm\u00e9 pour imiter les cha\u00eenes d’infection associ\u00e9es \u00e0 SideWinder pour d\u00e9livrer son propre malware.<\/p>\n L’\u00e9quipe adverse a \u00e9t\u00e9 observ\u00e9e pour la premi\u00e8re fois en train de livrer ReverseRAT en 2021, lorsque les Black Lotus Labs de Lumen ont d\u00e9taill\u00e9 un ensemble d’attaques ciblant des victimes align\u00e9es sur les secteurs verticaux du gouvernement et des services publics d’\u00e9lectricit\u00e9 en Inde et en Afghanistan.<\/p>\n Les r\u00e9centes campagnes d’attaques associ\u00e9es \u00e0 SideCopy ont principalement vis\u00e9 une solution d’authentification \u00e0 deux facteurs connue sous le nom de Kavach (qui signifie “armure” en hindi) qui est utilis\u00e9e par les responsables du gouvernement indien.<\/p>\n Le parcours d’infection document\u00e9 par ThreatMon commence par un e-mail de phishing contenant un document Word prenant en charge les macros (“Cyber \u200b\u200bAdvisory 2023.docm”).<\/p>\n Le fichier se fait passer pour un faux avis du minist\u00e8re indien des Communications sur les “menaces et pr\u00e9ventions Android”. Cela dit, la plupart du contenu a \u00e9t\u00e9 copi\u00e9 textuellement<\/a> d’une v\u00e9ritable alerte publi\u00e9e par le d\u00e9partement en juillet 2020 sur les bonnes pratiques de cybers\u00e9curit\u00e9.<\/p>\n Une fois le fichier ouvert et les macros activ\u00e9es, il d\u00e9clenche l’ex\u00e9cution de code malveillant qui conduit au d\u00e9ploiement de ReverseRAT sur le syst\u00e8me compromis.<\/p>\n “Une fois que ReverseRAT gagne en persistance, il \u00e9num\u00e8re l’appareil de la victime, collecte les donn\u00e9es, les chiffre \u00e0 l’aide de RC4 et les envoie au serveur de commande et de contr\u00f4le (C2)”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n “Il attend que les commandes s’ex\u00e9cutent sur la machine cible, et certaines de ses fonctions incluent la prise de captures d’\u00e9cran, le t\u00e9l\u00e9chargement et l’ex\u00e9cution de fichiers, et le t\u00e9l\u00e9chargement de fichiers sur le serveur C2.”<\/p>\n <\/p>\n![\"\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgHrsB9ahlvfoC0BK98nqa5wVx3c8zesB29o3y_rTYuwCGzJMNeq8cB6DvJak0BVW2X_NScaD782zTI8AnSIiK-dKYVm40u2aEOn9LR7CE_7j0UCSNLyWTlePo9iovWpS9pJ_oTArWvP5QvN7qkkPOh4OY6a2Z_vgJoa6_xImOllKn6QW4Wpl2bQPy1\/s728-e365\/a.png\")
<\/div>\n