Un groupe de menace persistante avanc\u00e9e (APT) qui a l’habitude de cibler l’Inde et l’Afghanistan a \u00e9t\u00e9 li\u00e9 \u00e0 une nouvelle campagne de phishing qui propose Action RAT.<\/p>\n
Selon Cyble, qui attribu\u00e9<\/a> l’op\u00e9ration \u00e0 Copie lat\u00e9rale<\/strong>le p\u00f4le d’activit\u00e9 est destin\u00e9 \u00e0 cibler l’Organisation de Recherche et D\u00e9veloppement pour la D\u00e9fense (DRDO<\/a>), l’aile de recherche et d\u00e9veloppement du minist\u00e8re indien de la D\u00e9fense.<\/p>\n Connu pour imiter les cha\u00eenes d’infection associ\u00e9es \u00e0 SideWinder pour d\u00e9livrer son propre malware, SideCopy est un groupe de menaces d’origine pakistanaise qui partage des chevauchements avec Transparent Tribe. Il est actif depuis au moins 2019.<\/p>\n Les s\u00e9quences d’attaque mont\u00e9es par le groupe impliquent l’utilisation d’e-mails de harponnage pour obtenir un acc\u00e8s initial. Ces messages contiennent un fichier d’archive ZIP qui contient un fichier de raccourci Windows (.LNK) se faisant passer pour des informations sur le Missile balistique K-4<\/a> d\u00e9velopp\u00e9 par DRDO.<\/p>\n L’ex\u00e9cution du fichier .LNK entra\u00eene la r\u00e9cup\u00e9ration d’une application HTML \u00e0 partir d’un serveur distant, qui, \u00e0 son tour, affiche une pr\u00e9sentation leurre, tout en d\u00e9ployant furtivement la porte d\u00e9rob\u00e9e Action RAT.<\/p>\n Le logiciel malveillant, en plus de collecter des informations sur la machine victime, est capable d’ex\u00e9cuter des commandes envoy\u00e9es \u00e0 partir d’un serveur de commande et de contr\u00f4le (C2), y compris la collecte de fichiers et la suppression de logiciels malveillants de suivi.<\/p>\n Un nouveau logiciel malveillant de vol d’informations appel\u00e9 AuTo Stealer est \u00e9galement d\u00e9ploy\u00e9. Il est \u00e9quip\u00e9 pour collecter et exfiltrer des fichiers Microsoft Office, des documents PDF, des bases de donn\u00e9es et des fichiers texte, ainsi que des images via HTTP ou TCP.<\/p>\n “Le groupe APT fait continuellement \u00e9voluer ses techniques tout en int\u00e9grant de nouveaux outils \u00e0 son arsenal”, a not\u00e9 Cyble.<\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Ce n’est pas la premi\u00e8re fois que SideCopy utilise Action RAT dans ses attaques dirig\u00e9es contre l’Inde. En d\u00e9cembre 2021, Malwarebytes a r\u00e9v\u00e9l\u00e9 une s\u00e9rie d’intrusions qui ont pirat\u00e9 un certain nombre de minist\u00e8res en Afghanistan et un ordinateur gouvernemental partag\u00e9 en Inde pour voler des informations d’identification sensibles.<\/p>\n Les derni\u00e8res d\u00e9couvertes arrivent un mois apr\u00e8s que l’\u00e9quipe adverse a \u00e9t\u00e9 rep\u00e9r\u00e9<\/a> ciblant les agences gouvernementales indiennes avec un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 ReverseRAT.<\/p>\n <\/p>\n![\"Hackers](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680667982_486_SideCopy-dorigine-pakistanaise-lie-a-une-nouvelle-cyberattaque-contre-le.png\" "\\"Hackers")
<\/div>\n