{"id":66635,"date":"2022-04-01T19:27:15","date_gmt":"2022-04-01T21:27:15","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-nord-coreens-distribuent-des-applications-de-portefeuille-defi-trojanisees-pour-voler-la-crypto-des-victimes\/"},"modified":"2022-04-01T19:27:41","modified_gmt":"2022-04-01T21:27:41","slug":"des-pirates-nord-coreens-distribuent-des-applications-de-portefeuille-defi-trojanisees-pour-voler-la-crypto-des-victimes","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-nord-coreens-distribuent-des-applications-de-portefeuille-defi-trojanisees-pour-voler-la-crypto-des-victimes\/","title":{"rendered":"Des pirates nord-cor\u00e9ens distribuent des applications de portefeuille DeFi trojanis\u00e9es pour voler la crypto des victimes"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

L’\u00e9quipe de piratage soutenue par l’\u00c9tat nord-cor\u00e9en, \u00e9galement connue sous le nom de groupe Lazarus, a \u00e9t\u00e9 attribu\u00e9e \u00e0 une autre campagne \u00e0 motivation financi\u00e8re qui exploite une application de portefeuille de financement d\u00e9centralis\u00e9 (DeFi) cheval de Troie pour distribuer une porte d\u00e9rob\u00e9e compl\u00e8te sur les syst\u00e8mes Windows compromis.<\/p>\n

L’application, qui est \u00e9quip\u00e9e de fonctionnalit\u00e9s pour enregistrer et g\u00e9rer un portefeuille de crypto-monnaie, est \u00e9galement con\u00e7ue pour d\u00e9clencher le lancement de l’implant qui peut prendre le contr\u00f4le de l’h\u00f4te infect\u00e9. La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Kaspersky mentionn\u00e9<\/a> il a rencontr\u00e9 l’application malveillante pour la premi\u00e8re fois \u00e0 la mi-d\u00e9cembre 2021.<\/p>\n

\"La<\/a><\/div>\n

Le sch\u00e9ma d’infection initi\u00e9 par l’application entra\u00eene \u00e9galement le d\u00e9ploiement du programme d’installation pour une application l\u00e9gitime, qui est \u00e9cras\u00e9e par une version cheval de Troie dans le but de brouiller les pistes. Cela dit, la voie d’acc\u00e8s initiale n’est pas claire, m\u00eame si l’on soup\u00e7onne qu’il s’agit d’un cas d’ing\u00e9nierie sociale.<\/p>\n

Le logiciel malveillant g\u00e9n\u00e9r\u00e9, qui se fait passer pour le navigateur Web Chrome de Google, lance ensuite une application de portefeuille con\u00e7ue pour le DeFiChain<\/a>tout en \u00e9tablissant des connexions \u00e0 un domaine distant contr\u00f4l\u00e9 par un attaquant et en attendant d’autres instructions du serveur.<\/p>\n

\"Groupe<\/div>\n

Sur la base de la r\u00e9ponse re\u00e7ue du serveur de commande et de contr\u00f4le (C2), le cheval de Troie proc\u00e8de \u00e0 l’ex\u00e9cution d’un large \u00e9ventail de commandes, lui permettant de collecter des informations syst\u00e8me, d’\u00e9num\u00e9rer et de terminer des processus, de supprimer des fichiers, de lancer de nouveaux processus et enregistrer des fichiers arbitraires sur la machine.<\/p>\n

L’infrastructure C2 utilis\u00e9e dans cette campagne se composait exclusivement de serveurs Web pr\u00e9c\u00e9demment compromis situ\u00e9s en Cor\u00e9e du Sud, ce qui a incit\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 \u00e0 travailler avec l’\u00e9quipe d’intervention d’urgence informatique du pays (KrCERT) pour d\u00e9manteler les serveurs.<\/p>\n

\"La<\/a><\/div>\n

Les conclusions surviennent plus de deux mois apr\u00e8s que Kaspersky a divulgu\u00e9 les d\u00e9tails d’une campagne similaire “SnatchCrypto” mont\u00e9e par le sous-groupe Lazarus suivi sous le nom de BlueNoroff pour drainer les fonds num\u00e9riques des portefeuilles MetaMask des victimes.<\/p>\n

“Pour l’acteur de la menace Lazarus, le gain financier est l’une des principales motivations, avec un accent particulier sur l’activit\u00e9 de crypto-monnaie. Alors que le prix de la crypto-monnaie augmente et que la popularit\u00e9 des jetons non fongibles (NFT) et des entreprises de financement d\u00e9centralis\u00e9 (DeFi) continue d’augmenter, le ciblage du groupe Lazarus sur le secteur financier ne cesse d’\u00e9voluer \u00bb, ont soulign\u00e9 les chercheurs de Kaspersky GReAT.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

L’\u00e9quipe de piratage soutenue par l’\u00c9tat nord-cor\u00e9en, \u00e9galement connue sous le nom de groupe Lazarus, a \u00e9t\u00e9 attribu\u00e9e \u00e0 une autre campagne \u00e0 motivation financi\u00e8re qui exploite une application de portefeuille de financement d\u00e9centralis\u00e9 (DeFi) cheval de Troie pour distribuer une porte d\u00e9rob\u00e9e compl\u00e8te sur les syst\u00e8mes Windows compromis. L’application, qui est \u00e9quip\u00e9e de fonctionnalit\u00e9s […]<\/p>\n","protected":false},"author":1,"featured_media":66636,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8361,4168,3556,4158,4165,4161,2670,133,20531,4157,4159,4171,4170,4167,4160,24722,4163,4162,4394,8395,185,4172,4169,41199,1884,4166,8394,4164],"class_list":["post-66635","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-applications","tag-comment-pirater","tag-crypto","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-defi","tag-des","tag-distribuent","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nordcoreens","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-portefeuille","tag-pour","tag-securite-informatique","tag-securite-internet","tag-trojanisees","tag-victimes","tag-violation-de-donnees","tag-voler","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/66635","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=66635"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/66635\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/66636"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=66635"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=66635"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=66635"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}