L’acteur de cyberespionnage suivi comme Aigle aveugle<\/strong> a \u00e9t\u00e9 li\u00e9 \u00e0 une nouvelle cha\u00eene d’attaque en plusieurs \u00e9tapes qui conduit au d\u00e9ploiement du cheval de Troie d’acc\u00e8s \u00e0 distance NjRAT sur les syst\u00e8mes compromis.<\/p>\n “Le groupe est connu pour utiliser une vari\u00e9t\u00e9 de techniques d’attaque sophistiqu\u00e9es, y compris des logiciels malveillants personnalis\u00e9s, des tactiques d’ing\u00e9nierie sociale et des attaques de harponnage”, ThreatMon a dit<\/a> dans un rapport de mardi.<\/p>\n Blind Eagle, \u00e9galement appel\u00e9 APT-C-36, est un groupe pr\u00e9sum\u00e9 hispanophone qui frappe principalement des entit\u00e9s des secteurs priv\u00e9 et public en Colombie. Les attaques orchestr\u00e9es par le groupe ont \u00e9galement vis\u00e9 l’\u00c9quateur, le Chili et l’Espagne.<\/p>\n Les cha\u00eenes d’infection document\u00e9es par Check Point et BlackBerry cette ann\u00e9e ont r\u00e9v\u00e9l\u00e9 l’utilisation de leurres de harponnage pour fournir des familles de logiciels malveillants de base comme BitRAT, AsyncRAT et des chargeurs Python en m\u00e9moire capables de lancer une charge utile Meterpreter.<\/p>\n La derni\u00e8re d\u00e9couverte de ThreatMon implique l’utilisation d’un t\u00e9l\u00e9chargeur JavaScript pour ex\u00e9cuter un script PowerShell h\u00e9berg\u00e9 dans Discord CDN. Le script, \u00e0 son tour, d\u00e9pose un autre script PowerShell et un fichier de commandes Windows, et enregistre un fichier VBScript dans le dossier de d\u00e9marrage de Windows pour atteindre la pers\u00e9v\u00e9rance<\/a>.<\/p>\n Le code VBScript est ensuite ex\u00e9cut\u00e9 pour lancer le fichier de commandes, qui est ensuite d\u00e9sobscurci pour ex\u00e9cuter le script PowerShell qui a \u00e9t\u00e9 pr\u00e9c\u00e9demment livr\u00e9 avec lui. Dans la derni\u00e8re \u00e9tape, le script PowerShell est utilis\u00e9 pour ex\u00e9cuter njRAT<\/a>.<\/p>\n “njRAT, \u00e9galement connu sous le nom de Bladabindi est un outil d’acc\u00e8s \u00e0 distance (RAT) avec interface utilisateur ou cheval de Troie qui permet au d\u00e9tenteur du programme de contr\u00f4ler l’ordinateur de l’utilisateur final”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9.<\/p>\n <\/p>\n![\"Nouvelle](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681930563_478_Blind-Eagle-Cyber-\u200b\u200bEspionage-Group-frappe-a-nouveau-une.png\" "\\"Nouvelle")
<\/div>\n