Les agences gouvernementales allemandes et sud-cor\u00e9ennes ont mis en garde contre les cyberattaques mont\u00e9es par un acteur mena\u00e7ant suivi comme Kimsuky<\/strong> utiliser des extensions de navigateur malveillantes pour voler les bo\u00eetes de r\u00e9ception Gmail des utilisateurs.<\/p>\n Le conseil conjoint<\/a> vient<\/a> de l’appareil de renseignement int\u00e9rieur allemand, de l’Office f\u00e9d\u00e9ral pour la protection de la Constitution (BfV) et du Service national de renseignement sud-cor\u00e9en de la R\u00e9publique de Cor\u00e9e (NIS).<\/p>\n Les intrusions sont con\u00e7ues pour frapper “les experts des probl\u00e8mes de la p\u00e9ninsule cor\u00e9enne et de la Cor\u00e9e du Nord” par le biais de campagnes de harponnage, ont not\u00e9 les agences.<\/p>\n Kimsuky, \u00e9galement connu sous le nom de Black Banshee, Thallium et Velvet Chollima, fait r\u00e9f\u00e9rence \u00e0 un \u00e9l\u00e9ment subordonn\u00e9<\/a> au sein du Bureau g\u00e9n\u00e9ral de reconnaissance de la Cor\u00e9e du Nord et est connu pour “collecter des renseignements strat\u00e9giques sur les \u00e9v\u00e9nements g\u00e9opolitiques et les n\u00e9gociations affectant les int\u00e9r\u00eats de la RPDC”.<\/p>\n Les principales cibles d’int\u00e9r\u00eat incluent les entit\u00e9s aux \u00c9tats-Unis et en Cor\u00e9e du Sud, en particulier les personnes travaillant au sein des organisations gouvernementales, militaires, manufacturi\u00e8res, universitaires et des groupes de r\u00e9flexion.<\/p>\n “Les activit\u00e9s de cet acteur de la menace comprennent la collecte de donn\u00e9es financi\u00e8res, personnelles et client sp\u00e9cifiquement aupr\u00e8s des industries universitaires, manufacturi\u00e8res et de la s\u00e9curit\u00e9 nationale en Cor\u00e9e du Sud”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de renseignement sur les menaces Mandiant, propri\u00e9t\u00e9 de Google. divulgu\u00e9<\/a> l’ann\u00e9e derni\u00e8re.<\/p>\n Les attaques r\u00e9centes orchestr\u00e9es par le groupe sugg\u00e8rent une expansion de sa cyberactivit\u00e9 pour englober des souches de logiciels malveillants Android telles que FastFire, FastSpy, FastViewer et RambleOn.<\/p>\n L’utilisation d’extensions de navigateur bas\u00e9es sur Chromium \u00e0 des fins de cyberespionnage n’est pas nouvelle pour Kimsuky, qui a d\u00e9j\u00e0 utilis\u00e9 des techniques similaires dans le cadre de campagnes suivies comme Stolen Pencil et SharpTongue.<\/p>\n L’op\u00e9ration SharpTongue chevauche \u00e9galement le dernier effort en ce sens que ce dernier est \u00e9galement capable de voler le contenu des e-mails d’une victime \u00e0 l’aide du module compl\u00e9mentaire malveillant, qui, \u00e0 son tour, exploite l’API DevTools du navigateur pour ex\u00e9cuter la fonction.<\/p>\n Mais dans une escalade des attaques mobiles de Kimsuky, l’acteur mena\u00e7ant a \u00e9t\u00e9 observ\u00e9 se connectant aux comptes Google des victimes en utilisant des informations d’identification d\u00e9j\u00e0 obtenues \u00e0 l’avance gr\u00e2ce \u00e0 des tactiques de phishing, puis en installant une application malveillante sur les appareils li\u00e9s aux comptes.<\/p>\n “L’attaquant se connecte avec le compte Google de la victime sur le PC, acc\u00e8de au Google Play Store et demande l’installation d’une application malveillante”, ont expliqu\u00e9 les agences. “\u00c0 ce stade, le smartphone de la cible li\u00e9 au compte Google est s\u00e9lectionn\u00e9 comme appareil sur lequel installer l’application malveillante.”<\/p>\n On soup\u00e7onne que les applications, qui int\u00e8grent FastFire et FastViewer, sont distribu\u00e9es \u00e0 l’aide d’une fonctionnalit\u00e9 de Google Play connue sous le nom de “tests internes<\/a>” qui permet aux d\u00e9veloppeurs tiers de distribuer leurs applications \u00e0 un ” petit ensemble de testeurs de confiance “.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Un point qui m\u00e9rite d’\u00eatre mentionn\u00e9 ici est que ces tests d’application internes, qui sont effectu\u00e9s avant la mise en production de l’application, ne peut pas d\u00e9passer 100\u00a0utilisateurs par application<\/a>ce qui indique que la campagne est de nature extr\u00eamement cibl\u00e9e.<\/p>\n Les deux applications contenant des logiciels malveillants sont dot\u00e9es de capacit\u00e9s permettant de r\u00e9colter un large \u00e9ventail d’informations sensibles en abusant des services d’accessibilit\u00e9 d’Android. Les noms des packages APK des applications sont r\u00e9pertori\u00e9s ci-dessous –<\/p>\n La divulgation intervient alors que l’acteur nord-cor\u00e9en de la menace persistante avanc\u00e9e (APT) surnomm\u00e9 ScarCruft a \u00e9t\u00e9 li\u00e9 \u00e0 diff\u00e9rents vecteurs d’attaque qui sont utilis\u00e9s pour fournir des portes d\u00e9rob\u00e9es bas\u00e9es sur PowerShell sur des h\u00f4tes compromis.<\/p>\n <\/p>\n![\"Piratage](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1679565163_210_Les-agences-allemandes-et-sud-coreennes-mettent-en-garde-contre-lexpansion.png\" "\\"Piratage")
<\/div>\n\n