Un logiciel malveillant complexe in\u00e9dit cible les routeurs professionnels pour espionner secr\u00e8tement les victimes en Am\u00e9rique latine, en Europe et en Am\u00e9rique du Nord au moins depuis juillet 2022.<\/p>\n
La campagne insaisissable, surnomm\u00e9e Hiatus<\/strong> par Lumen Black Lotus Labs, s’est av\u00e9r\u00e9 d\u00e9ployer deux binaires malveillants, un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 HiatusRAT et un variante de tcpdump<\/a> qui permet de capturer la capture de paquets sur le p\u00e9riph\u00e9rique cible.<\/p>\n “Une fois qu’un syst\u00e8me cibl\u00e9 est infect\u00e9, HiatusRAT permet \u00e0 l’acteur de la menace d’interagir \u00e0 distance avec le syst\u00e8me, et il utilise des fonctionnalit\u00e9s pr\u00e9d\u00e9finies […] pour convertir la machine compromise en un proxy secret pour l’auteur de la menace”, la soci\u00e9t\u00e9 a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n “Le binaire de capture de paquets permet \u00e0 l’acteur de surveiller le trafic du routeur sur les ports associ\u00e9s aux communications de courrier \u00e9lectronique et de transfert de fichiers.”<\/p>\n Le groupe de menaces cible principalement les mod\u00e8les de routeur DrayTek Vigor en fin de vie (EoL) 2960 et 3900, avec environ 100 appareils expos\u00e9s \u00e0 Internet compromis \u00e0 la mi-f\u00e9vrier 2023. Certains des secteurs verticaux de l’industrie touch\u00e9s comprennent les produits pharmaceutiques, les services informatiques\/le conseil les entreprises et les administrations municipales, entre autres.<\/p>\n Fait int\u00e9ressant, cela ne repr\u00e9sente qu’une petite fraction des 4 100 routeurs DrayTek 2960 et 3900 accessibles au public sur Internet, ce qui soul\u00e8ve la possibilit\u00e9 que “l’acteur de la menace maintienne intentionnellement une empreinte minimale pour limiter son exposition”.<\/p>\n \u00c9tant donn\u00e9 que les appareils concern\u00e9s sont des routeurs \u00e0 large bande passante pouvant prendre en charge simultan\u00e9ment des centaines de connexions VPN, on soup\u00e7onne que l’objectif est d’espionner des cibles et d’\u00e9tablir un r\u00e9seau proxy furtif.<\/p>\n “Ces appareils vivent g\u00e9n\u00e9ralement en dehors du p\u00e9rim\u00e8tre de s\u00e9curit\u00e9 traditionnel, ce qui signifie qu’ils ne sont g\u00e9n\u00e9ralement pas surveill\u00e9s ou mis \u00e0 jour”, a d\u00e9clar\u00e9 Mark Dehus, directeur des renseignements sur les menaces pour Lumen Black Lotus Labs. “Cela aide l’acteur \u00e0 \u00e9tablir et \u00e0 maintenir une persistance \u00e0 long terme sans d\u00e9tection.”<\/p>\n Le vecteur d’acc\u00e8s initial exact utilis\u00e9 dans les attaques est inconnu, mais une violation r\u00e9ussie est suivie du d\u00e9ploiement d’un script bash qui t\u00e9l\u00e9charge et ex\u00e9cute HiatusRAT et un binaire de capture de paquets.<\/p>\n HiatusRAT est riche en fonctionnalit\u00e9s et peut collecter des informations sur le routeur, ex\u00e9cuter des processus et contacter un serveur distant pour r\u00e9cup\u00e9rer des fichiers ou ex\u00e9cuter des commandes arbitraires. Il est \u00e9galement capable de transmettre par proxy le trafic de commande et de contr\u00f4le (C2) via le routeur.<\/p>\n D\u00e9couvrez les derni\u00e8res tactiques d’\u00e9vasion et strat\u00e9gies de pr\u00e9vention des logiciels malveillants<\/p>\n Pr\u00eat \u00e0 briser les 9 mythes les plus dangereux sur les attaques bas\u00e9es sur des fichiers\u00a0? Rejoignez notre prochain webinaire et devenez un h\u00e9ros dans la lutte contre les infections du patient z\u00e9ro et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 du jour z\u00e9ro\u00a0!<\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678125240_5_Le-nouveau-logiciel-malveillant-HiatusRAT-cible-les-routeurs-de-qualite.png\" "\\"Logiciel")
<\/div>\n