Les compagnies maritimes et les laboratoires m\u00e9dicaux en Asie ont fait l’objet d’une campagne d’espionnage pr\u00e9sum\u00e9e men\u00e9e par un acteur mena\u00e7ant jamais vu auparavant surnomm\u00e9 Hydrochasma<\/b>.<\/p>\n
L’activit\u00e9, qui se poursuit depuis octobre 2022, “s’appuie exclusivement sur des outils accessibles au public et vivant hors de la terre”, Symantec, de Broadcom Software, a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Il n’y a pas encore de preuves disponibles pour d\u00e9terminer son origine ou son affiliation avec des acteurs de la menace connus, mais la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que le groupe pourrait s’int\u00e9resser aux secteurs verticaux de l’industrie impliqu\u00e9s dans les traitements ou les vaccins li\u00e9s au COVID-19.<\/p>\n Les aspects les plus remarquables de la campagne sont l’absence d’exfiltration de donn\u00e9es et de logiciels malveillants personnalis\u00e9s, l’acteur mena\u00e7ant utilisant des outils open source pour la collecte de renseignements. En utilisant des outils d\u00e9j\u00e0 disponibles, le but, semble-t-il, est non seulement de brouiller les efforts d’attribution, mais aussi de rendre les attaques plus furtives.<\/p>\n Le d\u00e9but de la cha\u00eene d’infection est tr\u00e8s probablement un message de phishing contenant un document leurre sur le th\u00e8me du CV qui, une fois lanc\u00e9, accorde un acc\u00e8s initial \u00e0 la machine.<\/p>\n \u00c0 partir de l\u00e0, les attaquants ont \u00e9t\u00e9 observ\u00e9s en train de d\u00e9ployer une multitude d’outils tels que Fast Reverse Proxy (PRF<\/a>), Meterpreter, Cobalt Strike Beacon, Fscan<\/a>, NavigateurGhost<\/a>et Goust<\/a> Procuration.<\/p>\n “Les outils d\u00e9ploy\u00e9s par Hydrochasma indiquent un d\u00e9sir d’obtenir un acc\u00e8s persistant et furtif aux machines des victimes, ainsi qu’un effort pour augmenter les privil\u00e8ges et se propager lat\u00e9ralement sur les r\u00e9seaux des victimes”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n L’abus de FRP par des groupes de piratage est bien document\u00e9. En octobre 2021, Positive Technologies a r\u00e9v\u00e9l\u00e9 des attaques mont\u00e9es par ChamelGang qui impliquaient l’utilisation de l’outil pour contr\u00f4ler les h\u00f4tes compromis.<\/p>\n Puis en septembre dernier, AhnLab Security Emergency Response Center (ASEC) d\u00e9couvert<\/a> attaques ciblant des entreprises sud-cor\u00e9ennes qui ont utilis\u00e9 FRP pour \u00e9tablir un acc\u00e8s \u00e0 distance \u00e0 partir de serveurs d\u00e9j\u00e0 compromis afin de dissimuler les origines de l’adversaire.<\/p>\n Hydrochasma n’est pas le seul acteur mena\u00e7ant ces derniers mois \u00e0 avoir compl\u00e8tement \u00e9vit\u00e9 les logiciels malveillants sur mesure. Cela inclut un groupe de cybercriminalit\u00e9 surnomm\u00e9 OPERA1ER (alias Bluebottle) qui utilise largement des outils \u00e0 double usage et des logiciels malveillants de base dans des intrusions visant les pays francophones d’Afrique.<\/p>\n <\/p>\n