Six cabinets d’avocats diff\u00e9rents ont \u00e9t\u00e9 cibl\u00e9s en janvier et f\u00e9vrier 2023 dans le cadre de deux campagnes de menaces disparates distribuant GootLoader<\/strong> et FakeUpdates<\/strong> (alias SocGholish) souches de logiciels malveillants.<\/p>\n GootLoader<\/a>actif depuis fin 2020, est un t\u00e9l\u00e9chargeur de premi\u00e8re \u00e9tape capable de fournir une large gamme de charges utiles secondaires telles que Cobalt Strike et des ransomwares.<\/p>\n Il utilise notamment l’empoisonnement de l’optimisation des moteurs de recherche (SEO) pour canaliser les victimes \u00e0 la recherche de documents li\u00e9s \u00e0 l’entreprise vers des sites de t\u00e9l\u00e9chargement automatique qui abandonnent le malware JavaScript.<\/p>\n Dans le campagne<\/a> d\u00e9taill\u00e9 par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 eSentire, les acteurs de la menace auraient compromis des sites Web WordPress l\u00e9gitimes, mais vuln\u00e9rables, et ajout\u00e9 de nouveaux articles de blog \u00e0 l’insu des propri\u00e9taires.<\/p>\n “Lorsque l’utilisateur de l’ordinateur acc\u00e8de \u00e0 l’une de ces pages Web malveillantes et clique sur le lien pour t\u00e9l\u00e9charger le pr\u00e9tendu accord commercial, il t\u00e9l\u00e9charge sans le savoir GootLoader”, a d\u00e9clar\u00e9 Keegan Keplinger, chercheur chez eSentire, en janvier 2022.<\/p>\n La divulgation d’eSentire est la derni\u00e8re d’une vague d’attaques qui ont utilis\u00e9 le chargeur de logiciels malveillants Gootkit pour violer des cibles.<\/p>\n GootLoader est loin d’\u00eatre le seul malware JavaScript ciblant les professionnels et les employ\u00e9s des cabinets d’avocats. Une autre s\u00e9rie d’attaques a \u00e9galement entra\u00een\u00e9 l’utilisation de SocGholish<\/a>qui est un t\u00e9l\u00e9chargeur capable de d\u00e9poser plus d’ex\u00e9cutables.<\/p>\n La cha\u00eene d’infection est en outre importante pour profiter d’un site Web fr\u00e9quent\u00e9 par des cabinets d’avocats en tant que abreuvoir<\/a> pour distribuer le malware.<\/p>\n Un autre aspect remarquable des ensembles d’intrusions jumeaux en l’absence de d\u00e9ploiement de ransomwares, privil\u00e9giant plut\u00f4t les activit\u00e9s pratiques, sugg\u00e8re que les attaques auraient pu se diversifier pour inclure des op\u00e9rations d’espionnage.<\/p>\n “Avant 2021, le courrier \u00e9lectronique \u00e9tait le principal vecteur d’infection utilis\u00e9 par les acteurs de menaces opportunistes”, a d\u00e9clar\u00e9 Keplinger. De 2021 \u00e0 2023, les attaques bas\u00e9es sur les navigateurs […] n’ont cess\u00e9 de cro\u00eetre pour concurrencer les e-mails en tant que principal vecteur d’infection.”<\/p>\n “Cela a \u00e9t\u00e9 en grande partie gr\u00e2ce \u00e0 GootLoader, SocGholish, SolarMarker et aux campagnes r\u00e9centes utilisant Google Ads pour afficher les meilleurs r\u00e9sultats de recherche.”<\/p>\n <\/p>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1677682301_359_Les-cybercriminels-ciblant-les-cabinets-davocats-avec-les-logiciels-malveillants.png\" "\\"Logiciels")
<\/div>\n