Un acteur de la menace soutenu par le gouvernement nord-cor\u00e9en a \u00e9t\u00e9 li\u00e9 \u00e0 des attaques visant le personnel gouvernemental et militaire, des groupes de r\u00e9flexion, des d\u00e9cideurs politiques, des universitaires et des chercheurs en Cor\u00e9e du Sud et aux \u00c9tats-Unis.<\/p>\n
Le groupe d’analyse des menaces (TAG) de Google est suivi<\/a> le cluster sous le nom ARCHIPEL<\/strong>qui, selon elle, est un sous-ensemble d’un autre groupe de menaces suivi par Mandiant sous le nom d’APT43.<\/p>\n Le g\u00e9ant de la technologie a d\u00e9clar\u00e9 qu’il avait commenc\u00e9 \u00e0 surveiller l’\u00e9quipe de piratage en 2012, ajoutant qu’il avait “observ\u00e9 que le groupe ciblait des personnes ayant une expertise dans les questions de politique nord-cor\u00e9enne telles que les sanctions, les droits de l’homme et les questions de non-prolif\u00e9ration”.<\/p>\n Les priorit\u00e9s d’APT43, et par extension ARCHIPELAGO, s’aligneraient sur le Bureau g\u00e9n\u00e9ral de reconnaissance (RGB) de la Cor\u00e9e du Nord, le principal service de renseignement \u00e9tranger, sugg\u00e9rant des chevauchements avec un groupe largement connu sous le nom de Kimsuky.<\/p>\n Les cha\u00eenes d’attaque mont\u00e9es par ARCHIPELAGO impliquent l’utilisation d’e-mails de phishing contenant des liens malveillants qui, lorsqu’ils sont cliqu\u00e9s par les destinataires, redirigent vers de fausses pages de connexion con\u00e7ues pour collecter des informations d’identification.<\/p>\n Ces messages pr\u00e9tendent provenir de m\u00e9dias et de groupes de r\u00e9flexion et cherchent \u00e0 attirer des cibles sous pr\u00e9texte de demander des interviews ou des informations suppl\u00e9mentaires sur la Cor\u00e9e du Nord.<\/p>\n “ARCHIPELAGO investit du temps et des efforts pour \u00e9tablir une relation avec les cibles, correspondant souvent avec elles par e-mail pendant plusieurs jours ou semaines avant d’envoyer finalement un lien ou un fichier malveillant”, a d\u00e9clar\u00e9 TAG.<\/p>\n L’auteur de la menace est \u00e9galement connu pour utiliser la technique du navigateur dans le navigateur (BitB) pour afficher des pages de connexion malveillantes dans une fen\u00eatre r\u00e9elle afin de voler les informations d’identification.<\/p>\n De plus, les messages de phishing se sont pr\u00e9sent\u00e9s comme des alertes de s\u00e9curit\u00e9 de compte Google pour activer l’infection, avec les charges utiles de logiciels malveillants d’h\u00e9bergement collectif contradictoires comme b\u00e9b\u00e9requin<\/a> sur Google Drive sous la forme de fichiers vierges ou d’images de disques optiques ISO.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Une autre technique notable adopt\u00e9e par ARCHIPELAGO est l’utilisation d’extensions Google Chrome frauduleuses pour r\u00e9colter des donn\u00e9es sensibles, comme en t\u00e9moignent les campagnes pr\u00e9c\u00e9dentes baptis\u00e9es Stolen Pencil et SharpTongue.<\/p>\n Le d\u00e9veloppement intervient alors que le centre de r\u00e9ponse d’urgence de s\u00e9curit\u00e9 AhnLab (ASEC) a d\u00e9taill\u00e9 l’utilisation par Kimsuky de Flux de donn\u00e9es alternatif<\/a> (ADS) et fichiers Microsoft Word militaris\u00e9s<\/a> pour diffuser des logiciels malveillants voleurs d’informations.<\/p>\n <\/p>\n![\"ARCHIPEL](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/Google-TAG-met-en-garde-contre-les-cyberattaques-ARCHIPELAGO-liees.png\" "\\"ARCHIPEL")
<\/div>\n