Les vuln\u00e9rabilit\u00e9s de s\u00e9curit\u00e9 dans les programmes de bureau \u00e0 distance tels que Sunlogin et AweSun sont exploit\u00e9es par des acteurs de la menace pour d\u00e9ployer le malware PlugX.<\/p>\n
AhnLab Security Emergency Response Center (ASEC), dans un nouvelle analyse<\/a>a d\u00e9clar\u00e9 que cela marque l’abus continu des failles pour fournir une vari\u00e9t\u00e9 de charges utiles sur des syst\u00e8mes compromis.<\/p>\n Cela inclut le framework de post-exploitation Sliver, le mineur de crypto-monnaie XMRig, Gh0st RAT et le ran\u00e7ongiciel Paradise. PlugX est le dernier ajout \u00e0 cette liste.<\/p>\n Le logiciel malveillant modulaire a \u00e9t\u00e9 largement utilis\u00e9 par les acteurs de la menace bas\u00e9s en Chine, avec de nouvelles fonctionnalit\u00e9s continuellement ajout\u00e9es pour aider \u00e0 effectuer le contr\u00f4le du syst\u00e8me et le vol d’informations.<\/p>\n Dans les attaques observ\u00e9es par l’ASEC, l’exploitation r\u00e9ussie des failles est suivie de l’ex\u00e9cution d’une commande PowerShell qui r\u00e9cup\u00e8re un ex\u00e9cutable et un fichier DLL depuis un serveur distant.<\/p>\n Cet ex\u00e9cutable est un service de serveur HTTP l\u00e9gitime de la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 ESET, qui est utilis\u00e9 pour charger le fichier DLL au moyen d’une technique appel\u00e9e chargement lat\u00e9ral DLL et finalement ex\u00e9cuter la charge utile PlugX en m\u00e9moire.<\/p>\n “Les op\u00e9rateurs PlugX utilisent une grande vari\u00e9t\u00e9 de fichiers binaires de confiance qui sont vuln\u00e9rables au chargement lat\u00e9ral de DLL, y compris de nombreux ex\u00e9cutables antivirus”, a d\u00e9clar\u00e9 Security Joes. indiqu\u00e9<\/a> dans un rapport de septembre 2022. “Cela s’est av\u00e9r\u00e9 efficace tout en infectant les victimes.”<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678383602_770_Les-pirates-exploitent-les-failles-du-logiciel-de-bureau-a.png\" "\\"Logiciel")
<\/div>\n