Le c\u00e9l\u00e8bre acteur parrain\u00e9 par l’\u00c9tat align\u00e9 sur la Cor\u00e9e du Nord, connu sous le nom de Groupe Lazare<\/strong> a \u00e9t\u00e9 attribu\u00e9e \u00e0 une nouvelle campagne destin\u00e9e aux utilisateurs de Linux.<\/p>\n Les attaques font partie d’une activit\u00e9 persistante et de longue dur\u00e9e suivie sous le nom Op\u00e9ration Emploi de R\u00eave<\/strong>ESET a d\u00e9clar\u00e9 dans un nouveau rapport<\/a> publi\u00e9 aujourd’hui.<\/p>\n Les r\u00e9sultats sont cruciaux, notamment parce qu’il s’agit du premier exemple publiquement document\u00e9 de l’adversaire utilisant des logiciels malveillants Linux dans le cadre de ce programme d’ing\u00e9nierie sociale.<\/p>\n Op\u00e9ration Emploi de R\u00eave<\/a>, \u00e9galement connu sous le nom de DeathNote ou NukeSped, fait r\u00e9f\u00e9rence \u00e0 plusieurs vagues d’attaques dans lesquelles le groupe exploite des offres d’emploi frauduleuses comme leurre pour inciter des cibles sans m\u00e9fiance \u00e0 t\u00e9l\u00e9charger des logiciels malveillants. Il pr\u00e9sente \u00e9galement des chevauchements avec deux autres clusters Lazarus connus sous le nom d’Operation In(ter)ception et d’Operation North Star.<\/p>\n La cha\u00eene d’attaque d\u00e9couverte par ESET n’est pas diff\u00e9rente en ce qu’elle fournit une fausse offre d’emploi HSBC comme leurre dans un fichier d’archive ZIP qui est ensuite utilis\u00e9 pour lancer une porte d\u00e9rob\u00e9e Linux nomm\u00e9e SimplexTea distribu\u00e9e via un compte de stockage en nuage OpenDrive.<\/p>\n Bien que la m\u00e9thode exacte utilis\u00e9e pour distribuer le fichier ZIP ne soit pas connue, il est soup\u00e7onn\u00e9 d’\u00eatre soit du harponnage, soit des messages directs sur LinkedIn. La porte d\u00e9rob\u00e9e, \u00e9crite en C++, pr\u00e9sente des similitudes avec MAUVAIS APPEL<\/a>un cheval de Troie Windows pr\u00e9c\u00e9demment attribu\u00e9 au groupe.<\/p>\n En outre, ESET a d\u00e9clar\u00e9 avoir identifi\u00e9 des points communs entre les artefacts utilis\u00e9s dans la campagne Dream Job et ceux d\u00e9couverts dans le cadre de la attaque de la cha\u00eene d’approvisionnement<\/a> sur le d\u00e9veloppeur de logiciels VoIP 3CX qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 le mois dernier.<\/p>\n D\u00e9fendre avec tromperie\u00a0: Faire progresser la s\u00e9curit\u00e9 Zero Trust<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/Le-groupe-Lazarus-ajoute-un-logiciel-malveillant-Linux-a-Arsenal.png\" "\\"Logiciels")
<\/div>\n