{"id":629422,"date":"2023-02-28T08:43:41","date_gmt":"2023-02-28T10:43:41","guid":{"rendered":"https:\/\/teknomers.com\/fr\/apt-c-36-frappe-a-nouveau-les-pirates-de-laigle-aveugle-ciblent-des-industries-cles-en-colombie\/"},"modified":"2023-02-28T08:43:42","modified_gmt":"2023-02-28T10:43:42","slug":"apt-c-36-frappe-a-nouveau-les-pirates-de-laigle-aveugle-ciblent-des-industries-cles-en-colombie","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/apt-c-36-frappe-a-nouveau-les-pirates-de-laigle-aveugle-ciblent-des-industries-cles-en-colombie\/","title":{"rendered":"APT-C-36 frappe \u00e0 nouveau\u00a0: les pirates de l’aigle aveugle ciblent des industries cl\u00e9s en Colombie"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>28 f\u00e9vrier 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Cybermenace\/malware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

L’acteur mena\u00e7ant connu sous le nom de Aigle aveugle<\/b> a \u00e9t\u00e9 li\u00e9 \u00e0 une nouvelle campagne ciblant diverses industries cl\u00e9s en Colombie.<\/p>\n

L’activit\u00e9, qui a \u00e9t\u00e9 d\u00e9tect\u00e9e par l’\u00e9quipe de recherche et de renseignement de BlackBerry le 20 f\u00e9vrier 2023, engloberait \u00e9galement l’\u00c9quateur, le Chili et l’Espagne, sugg\u00e9rant une lente expansion de l’empreinte victimologique du groupe de piratage.<\/p>\n

Les entit\u00e9s cibl\u00e9es comprennent la sant\u00e9, les finances, les forces de l’ordre, l’immigration et une agence charg\u00e9e des n\u00e9gociations de paix en Colombie, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 canadienne de cybers\u00e9curit\u00e9.<\/p>\n

Aigle aveugle, \u00e9galement connu sous le nom de APT-C-36<\/a>a r\u00e9cemment \u00e9t\u00e9 couvert par Check Point Research, d\u00e9taillant l’ensemble d’outils avanc\u00e9s de l’adversaire comprenant des charges utiles Meterpreter qui sont livr\u00e9es via des e-mails de harponnage.<\/p>\n

La derni\u00e8re s\u00e9rie d’attaques implique que le groupe se fait passer pour l’agence fiscale du gouvernement colombien, la Direction nationale des imp\u00f4ts et des douanes (DIAN), pour hame\u00e7onner ses cibles en utilisant des leurres qui exhortent les destinataires \u00e0 r\u00e9gler des “obligations en suspens”.<\/p>\n

Les e-mails astucieusement con\u00e7us sont accompagn\u00e9s d’un lien pointant vers un fichier PDF pr\u00e9tendument h\u00e9berg\u00e9 sur le site Web de DIAN, mais qui d\u00e9ploie en r\u00e9alit\u00e9 des logiciels malveillants sur le syst\u00e8me cibl\u00e9, lan\u00e7ant ainsi la cha\u00eene d’infection.<\/p>\n

“La fausse page du site Web DIAN contient un bouton qui encourage la victime \u00e0 t\u00e9l\u00e9charger un PDF pour voir ce que le site pr\u00e9tend \u00eatre des factures fiscales en attente”, ont d\u00e9clar\u00e9 des chercheurs de BlackBerry. a dit<\/a>.<\/p>\n

\"Aigle<\/div>\n

“Cliquer sur le bouton bleu lance le t\u00e9l\u00e9chargement d’un fichier malveillant \u00e0 partir du r\u00e9seau de distribution de contenu Discord (CDN), dont les attaquants abusent dans cette escroquerie de phishing.”<\/p>\n

La charge utile est un script Visual Basic (VBS) obfusqu\u00e9, qui est ex\u00e9cut\u00e9 lors de l’ouverture du fichier “PDF” et utilise PowerShell pour r\u00e9cup\u00e9rer un fichier DLL bas\u00e9 sur .NET qui charge finalement AsyncRAT en m\u00e9moire.<\/p>\n

\u00ab Un m\u00e9chant [remote access trojan] install\u00e9 sur la machine d’une victime permet \u00e0 l’auteur de la menace de se connecter au terminal infect\u00e9 \u00e0 tout moment et d’effectuer toutes les op\u00e9rations qu’il souhaite \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

Il convient \u00e9galement de noter l’utilisation par l’auteur de la menace de DNS dynamique<\/a> des services comme DuckDNS pour r\u00e9quisitionner \u00e0 distance les h\u00f4tes compromis.<\/p>\n

Blind Eagle est soup\u00e7onn\u00e9 d’\u00eatre un groupe hispanophone en raison de l’utilisation de la langue dans ses e-mails de harponnage. Cependant, il est actuellement difficile de savoir o\u00f9 se trouve l’auteur de la menace et si ses attaques sont motiv\u00e9es par l’espionnage ou le gain financier.<\/p>\n

“Le modus operandi utilis\u00e9 est rest\u00e9 pour la plupart le m\u00eame que les efforts pr\u00e9c\u00e9dents du groupe – il est tr\u00e8s simple, ce qui peut signifier que ce groupe est \u00e0 l’aise avec sa fa\u00e7on de lancer des campagnes via des e-mails de phishing, et se sent en confiance pour les utiliser car il continue \u00e0 travailler “, a d\u00e9clar\u00e9 BlackBerry.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n