L’acteur pakistanais de la menace persistante avanc\u00e9e (APT) connu sous le nom de Tribu transparente<\/strong> a utilis\u00e9 un outil d’authentification \u00e0 deux facteurs (2FA) utilis\u00e9 par les agences gouvernementales indiennes comme ruse pour fournir une nouvelle porte d\u00e9rob\u00e9e Linux appel\u00e9e Poseidon.<\/p>\n “Pos\u00e9idon est un malware de charge utile de deuxi\u00e8me \u00e9tape associ\u00e9 \u00e0 Transparent Tribe”, a d\u00e9clar\u00e9 Tejaswini Sandapolla, chercheur en s\u00e9curit\u00e9 chez Uptycs, dans un rapport technique. rapport<\/a> publi\u00e9 cette semaine.<\/p>\n “Il s’agit d’une porte d\u00e9rob\u00e9e \u00e0 usage g\u00e9n\u00e9ral qui offre aux attaquants un large \u00e9ventail de capacit\u00e9s pour d\u00e9tourner un h\u00f4te infect\u00e9. Ses fonctionnalit\u00e9s incluent l’enregistrement des frappes au clavier, la prise de captures d’\u00e9cran, le t\u00e9l\u00e9chargement de fichiers et l’administration \u00e0 distance du syst\u00e8me de diff\u00e9rentes mani\u00e8res.”<\/p>\n Transparent Tribe est \u00e9galement suivi comme APT36, Operation C-Major, PROJECTM et Mythic Leopard, et a l’habitude de cibler des organisations gouvernementales indiennes, du personnel militaire, des sous-traitants de la d\u00e9fense et des entit\u00e9s \u00e9ducatives.<\/p>\n Il a \u00e9galement exploit\u00e9 \u00e0 plusieurs reprises des versions trojanis\u00e9es de Kavach, le logiciel 2FA mandat\u00e9 par le gouvernement indien, pour d\u00e9ployer une vari\u00e9t\u00e9 de logiciels malveillants, tels que CrimsonRAT et LimePad afin de r\u00e9colter des informations pr\u00e9cieuses.<\/p>\n Une autre campagne de phishing d\u00e9tect\u00e9e \u00e0 la fin de l’ann\u00e9e derni\u00e8re a profit\u00e9 de pi\u00e8ces jointes militaris\u00e9es pour t\u00e9l\u00e9charger des logiciels malveillants con\u00e7us pour exfiltrer les fichiers de base de donn\u00e9es cr\u00e9\u00e9s par l’application Kavach.<\/p>\n La derni\u00e8re s\u00e9rie d’attaques implique l’utilisation d’une version d\u00e9rob\u00e9e de Kavach pour cibler les utilisateurs de Linux travaillant pour des agences gouvernementales indiennes, indiquant les tentatives faites par l’acteur de la menace pour \u00e9tendre son spectre d’attaque au-del\u00e0 des \u00e9cosyst\u00e8mes Windows et Android.<\/p>\n “Lorsqu’un utilisateur interagit avec la version malveillante de Kavach, la v\u00e9ritable page de connexion s’affiche pour le distraire”, a expliqu\u00e9 Sandapolla. “Pendant ce temps, la charge utile est t\u00e9l\u00e9charg\u00e9e en arri\u00e8re-plan, compromettant le syst\u00e8me de l’utilisateur.”<\/p>\n Ma\u00eetrisez l’art de la collecte de renseignements sur le dark web<\/p>\n Apprenez l’art d’extraire des informations sur les menaces du dark web – Rejoignez ce webinaire dirig\u00e9 par des experts\u00a0!<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n Le point de d\u00e9part des infections est un Exemple de logiciel malveillant ELF<\/a>un ex\u00e9cutable Python compil\u00e9 con\u00e7u pour r\u00e9cup\u00e9rer la deuxi\u00e8me \u00e9tape Charge utile Pos\u00e9idon<\/a> depuis un serveur distant.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a not\u00e9 que les fausses applications Kavach sont principalement distribu\u00e9es via des sites Web malveillants d\u00e9guis\u00e9s en sites l\u00e9gitimes du gouvernement indien. Cela inclut www.ksboard[.]dans et www.rodra[.]dans.<\/p>\n L’ing\u00e9nierie sociale \u00e9tant le principal vecteur d’attaque utilis\u00e9 par Transparent Tribe, il est conseill\u00e9 aux utilisateurs travaillant au sein du gouvernement indien de rev\u00e9rifier les URL re\u00e7ues dans les e-mails avant de les ouvrir.<\/p>\n “Les r\u00e9percussions de cette attaque APT36 pourraient \u00eatre importantes, entra\u00eenant la perte d’informations sensibles, des syst\u00e8mes compromis, des pertes financi\u00e8res et des atteintes \u00e0 la r\u00e9putation”, a d\u00e9clar\u00e9 Sandapolla.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681912041_103_Des-pirates-informatiques-pakistanais-utilisent-le-logiciel-malveillant-Linux-Poseidon.png\" "\\"Logiciel")
<\/div>\n