La Cor\u00e9e du Nord li\u00e9e Groupe Lazare<\/strong> a \u00e9t\u00e9 observ\u00e9 militarisant des failles dans un logiciel non divulgu\u00e9 pour violer une entit\u00e9 commerciale financi\u00e8re en Cor\u00e9e du Sud deux fois en l’espace d’un an.<\/p>\n Alors que la premi\u00e8re attaque de mai 2022 impliquait l’utilisation d’une version vuln\u00e9rable d’un logiciel de certificat largement utilis\u00e9 par les institutions publiques et les universit\u00e9s, la r\u00e9infiltration d’octobre 2022 impliquait l’exploitation d’un zero-day dans le m\u00eame programme.<\/p>\n Soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 AhnLab Security Emergency Response Center (ASEC) a dit<\/a> il s’abstient de mentionner le logiciel car “la vuln\u00e9rabilit\u00e9 n’a pas encore \u00e9t\u00e9 enti\u00e8rement v\u00e9rifi\u00e9e et aucun correctif logiciel n’a \u00e9t\u00e9 publi\u00e9”.<\/p>\n Le collectif contradictoire, apr\u00e8s avoir pris pied par une m\u00e9thode inconnue, a abus\u00e9 du bogue du jour z\u00e9ro pour effectuer un mouvement lat\u00e9ral, peu de temps apr\u00e8s, le moteur anti-malware AhnLab V3 a \u00e9t\u00e9 d\u00e9sactiv\u00e9 via une attaque BYOVD.<\/p>\n Il convient de noter ici que la technique Bring Your Own Vulnerable Driver, alias BYOVD, a \u00e9t\u00e9 utilis\u00e9e \u00e0 plusieurs reprises par le groupe Lazarus ces derniers mois, comme l’ont document\u00e9 \u00e0 la fois ESET et AhnLab dans une s\u00e9rie de rapports \u00e0 la fin de l’ann\u00e9e derni\u00e8re.<\/p>\n Parmi les autres \u00e9tapes pour dissimuler son comportement malveillant, citons la modification des noms de fichiers avant de les supprimer et la modification des horodatages \u00e0 l’aide d’une technique anti-l\u00e9gale appel\u00e9e horodatage<\/a>.<\/p>\n L’attaque a finalement ouvert la voie \u00e0 plusieurs charges utiles de porte d\u00e9rob\u00e9e (Keys.dat et Settings.vwx) con\u00e7ues pour se connecter \u00e0 un serveur de commande et de contr\u00f4le (C2) distant, r\u00e9cup\u00e9rer des fichiers binaires suppl\u00e9mentaires et les ex\u00e9cuter sans fichier.<\/p>\n D\u00e9couvrez les derni\u00e8res tactiques d’\u00e9vasion et strat\u00e9gies de pr\u00e9vention des logiciels malveillants<\/p>\n Pr\u00eat \u00e0 briser les 9 mythes les plus dangereux sur les attaques bas\u00e9es sur des fichiers\u00a0? Rejoignez notre prochain webinaire et devenez un h\u00e9ros dans la lutte contre les infections du patient z\u00e9ro et les \u00e9v\u00e9nements de s\u00e9curit\u00e9 du jour z\u00e9ro\u00a0!<\/p>\n![\"Vuln\u00e9rabilit\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678272763_693_Le-groupe-Lazarus-exploite-la-vulnerabilite-du-jour-zero-pour.png\" "\\"Vuln\u00e9rabilit\u00e9")
<\/div>\n