Un acteur mena\u00e7ant d’un \u00c9tat-nation iranien a \u00e9t\u00e9 li\u00e9 \u00e0 une nouvelle vague d’attaques de phishing ciblant Isra\u00ebl, con\u00e7ues pour d\u00e9ployer une version mise \u00e0 jour d’une porte d\u00e9rob\u00e9e appel\u00e9e Impuissant<\/b>.<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Check Point suit le cluster d’activit\u00e9s sous sa poign\u00e9e de cr\u00e9ature mythique Manticore instruit<\/strong>qui pr\u00e9sente de “forts chevauchements” avec une \u00e9quipe de piratage connue sous le nom d’APT35, Charming Kitten, Cobalt Illusion, ITG18, Mint Sandstorm (anciennement Phosphorus), TA453 et Yellow Garuda.<\/p>\n “Comme de nombreux autres acteurs, Educated Manticore a adopt\u00e9 les tendances r\u00e9centes et a commenc\u00e9 \u00e0 utiliser des images ISO et \u00e9ventuellement d’autres fichiers d’archives pour initier des cha\u00eenes d’infection”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 isra\u00e9lienne. a dit<\/a> dans un rapport technique publi\u00e9 aujourd’hui.<\/p>\n Actif depuis au moins 2011, APT35 a jet\u00e9 un large r\u00e9seau de cibles<\/a> en tirant parti de faux personnages de m\u00e9dias sociaux, de techniques de harponnage et de vuln\u00e9rabilit\u00e9s N-day dans les applications expos\u00e9es \u00e0 Internet pour obtenir un acc\u00e8s initial et supprimer diverses charges utiles, y compris les ransomwares.<\/p>\n Cette \u00e9volution indique que l’adversaire affine et r\u00e9organise en permanence son arsenal de logiciels malveillants pour \u00e9tendre leurs fonctionnalit\u00e9s et r\u00e9sister aux efforts d’analyse, tout en adoptant des m\u00e9thodes am\u00e9lior\u00e9es pour \u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n La cha\u00eene d’attaque document\u00e9e par Check Point commence par un fichier d’image disque ISO qui utilise des leurres sur le th\u00e8me de l’Irak pour d\u00e9poser un t\u00e9l\u00e9chargeur personnalis\u00e9 en m\u00e9moire qui lance finalement l’implant PowerLess.<\/p>\n Le fichier ISO agit comme un conduit pour afficher un document leurre \u00e9crit en arabe, anglais et h\u00e9breu, et pr\u00e9tend pr\u00e9senter un contenu acad\u00e9mique sur l’Irak d’une entit\u00e9 l\u00e9gitime \u00e0 but non lucratif appel\u00e9e la Fondation arabe pour la science et la technologie (ASTF), indiquant que le communaut\u00e9 de la recherche peut avoir \u00e9t\u00e9 la cible de la campagne.<\/p>\n La porte d\u00e9rob\u00e9e PowerLess, pr\u00e9c\u00e9demment mise en lumi\u00e8re par Cybereason en f\u00e9vrier 2022, est dot\u00e9e de capacit\u00e9s pour voler des donn\u00e9es \u00e0 partir de navigateurs Web et d’applications comme Telegram, prendre des captures d’\u00e9cran, enregistrer de l’audio et enregistrer les frappes.<\/p>\n “Bien que la nouvelle charge utile PowerLess reste similaire, ses m\u00e9canismes de chargement se sont consid\u00e9rablement am\u00e9lior\u00e9s, adoptant des techniques rarement vues dans la nature, telles que l’utilisation de fichiers binaires .NET cr\u00e9\u00e9s dans mode mixte<\/a> avec le code d’assemblage \u00bb, a d\u00e9clar\u00e9 Check Point.<\/p>\n “Impuissant [command-and-control] la communication vers le serveur est cod\u00e9e en Base64 et crypt\u00e9e apr\u00e8s l’obtention d’une cl\u00e9 du serveur. Pour tromper les chercheurs, l’auteur de la menace ajoute activement trois lettres al\u00e9atoires au d\u00e9but du blob encod\u00e9.”<\/p>\n Zero Trust + Deception\u00a0: apprenez \u00e0 d\u00e9jouer les attaquants\u00a0!<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n![\"Hackers](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1682429960_722_Des-pirates-informatiques-iraniens-lancent-des-attaques-sophistiquees-ciblant-Israel.png\" "\\"Hackers")
<\/div>\n