Un nouvel op\u00e9rateur cyber-\u00e9tatique nord-cor\u00e9en a \u00e9t\u00e9 attribu\u00e9 \u00e0 une s\u00e9rie de campagnes orchestr\u00e9es pour recueillir des renseignements strat\u00e9giques qui s’alignent sur les int\u00e9r\u00eats g\u00e9opolitiques de Pyongyang depuis 2018.<\/p>\n
Mandiant, propri\u00e9t\u00e9 de Google, qui suit le cluster d’activit\u00e9 sous le surnom APT43<\/strong>a d\u00e9clar\u00e9 que les motivations du groupe \u00e9taient \u00e0 la fois motiv\u00e9es par l’espionnage et par l’argent, tirant parti de techniques telles que la collecte d’informations d’identification et l’ing\u00e9nierie sociale pour atteindre ses objectifs.<\/p>\n L’angle mon\u00e9taire de ses campagnes d’attaque est une tentative de la part de l’acteur mena\u00e7ant de g\u00e9n\u00e9rer des fonds pour remplir sa “mission principale de collecte de renseignements strat\u00e9giques”.<\/p>\n Les mod\u00e8les de victimologie sugg\u00e8rent que le ciblage se concentre sur la Cor\u00e9e du Sud, les \u00c9tats-Unis, le Japon et l’Europe, couvrant le gouvernement, l’\u00e9ducation, la recherche, les instituts politiques, les services aux entreprises et les secteurs manufacturiers.<\/p>\n L’acteur de la menace a \u00e9galement \u00e9t\u00e9 observ\u00e9 en train de s’\u00e9carter de sa trajectoire en frappant des secteurs verticaux li\u00e9s \u00e0 la sant\u00e9 et des soci\u00e9t\u00e9s pharmaceutiques d’octobre 2020 \u00e0 octobre 2021, soulignant sa capacit\u00e9 \u00e0 changer rapidement de priorit\u00e9s.<\/p>\n “APT43 est un cyber-op\u00e9rateur prolifique qui soutient les int\u00e9r\u00eats du r\u00e9gime nord-cor\u00e9en”, ont d\u00e9clar\u00e9 les chercheurs de Mandiant. a dit<\/a> dans un rapport technique d\u00e9taill\u00e9 publi\u00e9 mardi.<\/p>\n “Le groupe combine des capacit\u00e9s techniques mod\u00e9r\u00e9ment sophistiqu\u00e9es avec des tactiques d’ing\u00e9nierie sociale agressives, en particulier contre les organisations gouvernementales sud-cor\u00e9ennes et am\u00e9ricaines, les universitaires et les groupes de r\u00e9flexion ax\u00e9s sur les probl\u00e8mes g\u00e9opolitiques de la p\u00e9ninsule cor\u00e9enne.”<\/p>\n On dit que les activit\u00e9s d’APT43 s’alignent sur le Bureau g\u00e9n\u00e9ral de reconnaissance (RGB), l’agence de renseignement \u00e9trang\u00e8re de la Cor\u00e9e du Nord, indiquant des chevauchements tactiques avec un autre groupe de piratage surnomm\u00e9 Kimsuky (alias Black Banshee, Thallium ou Velvet Chollima).<\/p>\n De plus, il a \u00e9t\u00e9 observ\u00e9 en utilisant des outils pr\u00e9c\u00e9demment associ\u00e9s \u00e0 d’autres syndicats contradictoires subordonn\u00e9s au sein de RGB, tels que le groupe Lazarus (alias TEMP.Hermit).<\/p>\n Les cha\u00eenes d’attaque mont\u00e9es par APT43 impliquent des e-mails de harponnage contenant des leurres sur mesure pour attirer les victimes. Ces messages sont envoy\u00e9s \u00e0 l’aide de personnes usurp\u00e9es et frauduleuses qui se font passer pour des personnes cl\u00e9s dans le domaine d’expertise de la cible afin de gagner sa confiance.<\/p>\n Il est \u00e9galement connu pour tirer parti des listes de contacts vol\u00e9es \u00e0 des personnes compromises pour identifier davantage de cibles et voler de la crypto-monnaie pour financer son infrastructure d’attaque. Les actifs num\u00e9riques vol\u00e9s sont ensuite blanchis \u00e0 l’aide location de hasch<\/a> et des services de cloud mining pour obscurcir la piste m\u00e9dico-l\u00e9gale et les convertir en crypto-monnaie propre.<\/p>\n Le but ultime des attaques est de faciliter les campagnes de collecte d’informations d’identification via des domaines qui imitent un large \u00e9ventail de services l\u00e9gitimes et d’utiliser les donn\u00e9es collect\u00e9es pour cr\u00e9er des personnages en ligne.<\/p>\n “La pr\u00e9valence d’activit\u00e9s \u00e0 motivation financi\u00e8re parmi les groupes nord-cor\u00e9ens, m\u00eame parmi ceux qui se sont historiquement concentr\u00e9s sur le cyberespionnage, sugg\u00e8re un mandat g\u00e9n\u00e9ralis\u00e9 d’autofinancement et une attente de subvenir \u00e0 leurs besoins sans ressources suppl\u00e9mentaires”, a d\u00e9clar\u00e9 Mandiant.<\/p>\n Les op\u00e9rations d’APT43 sont actualis\u00e9es gr\u00e2ce \u00e0 un large arsenal de logiciels malveillants personnalis\u00e9s et accessibles au public tels que LATEOP (alias BabyShark), FastFire, gh0st RAT, Quasar RAT, Amadey et une version Android d’un t\u00e9l\u00e9chargeur Windows appel\u00e9 PENCILDOWN.<\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680603110_879_Le-groupe-nord-coreen-APT43-utilise-la-cybercriminalite-pour-financer-des.png\")
<\/div>\n