Le Tribu transparente<\/strong> L’acteur mena\u00e7ant a \u00e9t\u00e9 li\u00e9 \u00e0 un ensemble de documents Microsoft Office militaris\u00e9s lors d’attaques ciblant le secteur de l’\u00e9ducation indien \u00e0 l’aide d’un logiciel malveillant continuellement maintenu appel\u00e9 Crimson RAT.<\/p>\n Alors que le groupe mena\u00e7ant pr\u00e9sum\u00e9 bas\u00e9 au Pakistan est connu pour cibler des entit\u00e9s militaires et gouvernementales dans le pays, les activit\u00e9s se sont depuis \u00e9tendues pour inclure le secteur de l’\u00e9ducation.<\/p>\n Le groupe de piratage, \u00e9galement appel\u00e9 APT36, Operation C-Major, PROJECTM et Mythic Leopard, est actif depuis 2013. Les \u00e9tablissements d’enseignement sont les victimes des attaques de l’adversaire depuis fin 2021.<\/p>\n “Le RAT cramoisi est un coh\u00e9rent<\/a> agrafe<\/a> dans le groupe arsenal de logiciels malveillants<\/a> l’adversaire utilise dans ses campagnes”, a d\u00e9clar\u00e9 le chercheur de SentinelOne, Aleksandar Milenkoski a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Le logiciel malveillant a la fonctionnalit\u00e9 d’exfiltrer des fichiers et des donn\u00e9es syst\u00e8me vers un serveur contr\u00f4l\u00e9 par un acteur. Il est \u00e9galement con\u00e7u avec la possibilit\u00e9 de capturer des captures d’\u00e9cran, de mettre fin aux processus en cours d’ex\u00e9cution, de t\u00e9l\u00e9charger et d’ex\u00e9cuter des charges utiles suppl\u00e9mentaires pour enregistrer les frappes au clavier et voler les informations d’identification du navigateur.<\/p>\n Le mois dernier, ESET a attribu\u00e9 Transparent Tribe \u00e0 une campagne de cyberespionnage visant \u00e0 infecter les utilisateurs indiens et pakistanais d’Android avec une porte d\u00e9rob\u00e9e appel\u00e9e CapraRAT.<\/p>\n