L’acteur de menace parrain\u00e9 par l’\u00c9tat nord-cor\u00e9en connu sous le nom de Kimsuky<\/strong> a \u00e9t\u00e9 d\u00e9couvert \u00e0 l’aide d’un nouvel outil de reconnaissance appel\u00e9 ReconRequin<\/strong> dans le cadre d’une campagne mondiale en cours.<\/p>\n “[ReconShark] est activement distribu\u00e9 \u00e0 des personnes sp\u00e9cifiquement cibl\u00e9es par le biais d’e-mails de harponnage, de liens OneDrive menant au t\u00e9l\u00e9chargement de documents et \u00e0 l’ex\u00e9cution de macros malveillantes \u00bb, ont d\u00e9clar\u00e9 les chercheurs de SentinelOne, Tom Hegel et Aleksandar Milenkoski. a dit<\/a>.<\/p>\n Kimsuky est \u00e9galement connu sous les noms APT43, ARCHIPELAGO, Black Banshee, Nickel Kimball, Emerald Sleet (anciennement Thallium) et Velvet Chollima.<\/p>\n Actif depuis au moins 2012, le prolifique<\/a> L’acteur mena\u00e7ant a \u00e9t\u00e9 li\u00e9 \u00e0 des attaques cibl\u00e9es contre des organisations non gouvernementales (ONG), des groupes de r\u00e9flexion, des agences diplomatiques, des organisations militaires, des groupes \u00e9conomiques et des entit\u00e9s de recherche en Am\u00e9rique du Nord, en Asie et en Europe.<\/p>\n Le dernier ensemble d’intrusions document\u00e9 par SentinelOne exploite des th\u00e8mes g\u00e9opolitiques li\u00e9s \u00e0 la prolif\u00e9ration nucl\u00e9aire de la Cor\u00e9e du Nord pour activer la s\u00e9quence d’infection.<\/p>\n “Notamment, les e-mails de harponnage sont cr\u00e9\u00e9s avec un niveau de qualit\u00e9 de conception adapt\u00e9 \u00e0 des individus sp\u00e9cifiques, augmentant la probabilit\u00e9 d’ouverture par la cible”, ont d\u00e9clar\u00e9 les chercheurs. “Cela inclut un formatage, une grammaire et des indices visuels appropri\u00e9s, apparaissant l\u00e9gitimes pour les utilisateurs sans m\u00e9fiance.”<\/p>\n Ces messages contiennent des liens vers des documents Microsoft Word pi\u00e9g\u00e9s h\u00e9berg\u00e9s sur OneDrive pour d\u00e9ployer ReconShark, qui fonctionne principalement comme un outil de reconnaissance pour ex\u00e9cuter des instructions envoy\u00e9es depuis un serveur contr\u00f4l\u00e9 par un acteur. Il s’agit \u00e9galement d’une \u00e9volution de l’ensemble d’outils malveillants BabyShark de l’acteur malveillant.<\/p>\n “Il exfiltre les informations syst\u00e8me vers le serveur C2, maintient la persistance sur le syst\u00e8me et attend d’autres instructions de l’op\u00e9rateur”, Palo Alto Networks Unit 42 a dit<\/a> dans son analyse de BabyShark en f\u00e9vrier 2019.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_927_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n![\"ReconRequin\"](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgifFxfC14-YmyVE7Tu1yWluq7oA12lbDGqwsnW17-CcTrCYBMvI-AVpAfTImKr2JRdFZXF49IQbaYxVWCQQhvrGSNtruRLM7lBoB4zPEQ8O4ovX4yxg7RXcwrppHcCe3HjAK95zxvjS--UEP50_maSMb_9aQghYc8p9blBvFMb7He1SJDvnL_7KCu2\/s728-e3650\/code.png\" "\\"ReconRequin\\"\/")
<\/div>\n