Le Rose fonc\u00e9<\/strong> L’acteur de la menace persistante avanc\u00e9e (APT) a \u00e9t\u00e9 li\u00e9 \u00e0 une nouvelle s\u00e9rie d’attaques ciblant des entit\u00e9s gouvernementales et militaires dans les pays d’Asie du Sud-Est avec un malware appel\u00e9 KamiKakaBot.<\/p>\n Dark Pink, \u00e9galement appel\u00e9 Saaiwc, a \u00e9t\u00e9 d\u00e9crit en d\u00e9tail par Group-IB plus t\u00f4t cette ann\u00e9e, d\u00e9crivant son utilisation d’outils personnalis\u00e9s tels que TelePowerBot et KamiKakaBot pour ex\u00e9cuter des commandes arbitraires et exfiltrer des informations sensibles.<\/p>\n L’acteur mena\u00e7ant est soup\u00e7onn\u00e9 d’\u00eatre d’origine Asie-Pacifique et est actif depuis au moins la mi-2021, avec un rythme acc\u00e9l\u00e9r\u00e9 observ\u00e9 en 2022.<\/p>\n “Les derni\u00e8res attaques, qui ont eu lieu en f\u00e9vrier 2023, \u00e9taient presque identiques aux attaques pr\u00e9c\u00e9dentes”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 n\u00e9erlandaise de cybers\u00e9curit\u00e9 EclecticIQ. divulgu\u00e9<\/a> dans un nouveau rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n “La principale diff\u00e9rence dans la campagne de f\u00e9vrier est que la routine d’obscurcissement du malware s’est am\u00e9lior\u00e9e pour mieux \u00e9chapper aux mesures anti-malware.”<\/p>\n Les attaques se d\u00e9roulent sous la forme de leurres d’ing\u00e9nierie sociale qui contiennent des pi\u00e8ces jointes de fichiers image ISO dans des messages \u00e9lectroniques pour diffuser le logiciel malveillant.<\/p>\n L’image ISO comprend un ex\u00e9cutable (Winword.exe), un chargeur (MSVCR100.dll) et un document Microsoft Word leurre, ce dernier \u00e9tant int\u00e9gr\u00e9 \u00e0 la charge utile KamiKakaBot.<\/p>\n Le chargeur, quant \u00e0 lui, est con\u00e7u pour charger le malware KamiKakaBot en exploitant le M\u00e9thode de chargement lat\u00e9ral DLL<\/a> pour \u00e9chapper aux protections de s\u00e9curit\u00e9 et le charger dans la m\u00e9moire du binaire Winword.exe.<\/p>\n KamiKakaBot est principalement con\u00e7u pour voler des donn\u00e9es stock\u00e9es dans les navigateurs Web et ex\u00e9cuter du code \u00e0 distance \u00e0 l’aide de l’invite de commande (cmd.exe), tout en adoptant des techniques d’\u00e9vasion pour se fondre dans les environnements des victimes et entraver la d\u00e9tection.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n![\"Logiciel](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEi0RIOfLmSGEoEhi97ASj-8zC0vusmI6tC2FuWo7dZyaRyj9TRL6FU9YjpDCco49tutxTl-KRrzkpISZdIobGxPIVssFWEidHpUVyonjsPo7MGxo4RqTlxqAiii1y7spJ6ShwsSccHKdbyAsD6AUN40nCNgn6WKwI-2Sy3g47y8GCRKHQdCdT2_bXJh\/s728-e3650\/ap.png\" "\\"Logiciel")
<\/div>\n