Une campagne de phishing en cours avec des leurres sur le th\u00e8me des factures est utilis\u00e9e pour distribuer le malware SmokeLoader sous la forme d’un fichier polyglotte, selon l’\u00e9quipe d’intervention d’urgence informatique d’Ukraine (CERT-UA).<\/p>\n
Les e-mails, selon le agence<\/a>sont envoy\u00e9s via des comptes compromis et sont accompagn\u00e9s d’une archive ZIP qui, en r\u00e9alit\u00e9, est un fichier polyglotte contenant un document leurre et un fichier JavaScript.<\/p>\n Le code JavaScript est ensuite utilis\u00e9 pour lancer un ex\u00e9cutable qui ouvre la voie \u00e0 l’ex\u00e9cution du malware SmokeLoader. SmokeLoader, d\u00e9tect\u00e9 pour la premi\u00e8re fois en 2011, est un chargeur<\/a> dont l’objectif principal est de t\u00e9l\u00e9charger ou de charger un logiciel malveillant plus furtif ou plus efficace sur les syst\u00e8mes infect\u00e9s.<\/p>\n Le CERT-UA a attribu\u00e9 l’activit\u00e9 \u00e0 un acteur mena\u00e7ant qu’il appelle UAC-0006 et l’a qualifi\u00e9e d’op\u00e9ration \u00e0 motivation financi\u00e8re men\u00e9e dans le but de voler des informations d’identification et d’effectuer des transferts de fonds non autoris\u00e9s.<\/p>\n Dans un avis connexe, l’autorit\u00e9 ukrainienne de la cybers\u00e9curit\u00e9 a \u00e9galement r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’attaques destructrices orchestr\u00e9es par un groupe connu sous le nom d’UAC-0165 contre des organisations du secteur public.<\/p>\n L’attaque, qui visait une organisation d’\u00c9tat anonyme, impliquait l’utilisation d’un nouveau logiciel malveillant d’effacement bas\u00e9 sur un script batch appel\u00e9 RoarBAT qui effectue une recherche r\u00e9cursive de fichiers avec une liste sp\u00e9cifique d’extensions et les supprime irr\u00e9vocablement \u00e0 l’aide de l’utilitaire WinRAR l\u00e9gitime.<\/p>\n Ceci, \u00e0 son tour, a \u00e9t\u00e9 r\u00e9alis\u00e9 en archivant les fichiers identifi\u00e9s \u00e0 l’aide du Option de ligne de commande “-df”<\/a> et ensuite purger les archives cr\u00e9\u00e9es. Le script batch a \u00e9t\u00e9 ex\u00e9cut\u00e9 au moyen d’une t\u00e2che planifi\u00e9e.<\/p>\n Simultan\u00e9ment, les syst\u00e8mes Linux ont \u00e9t\u00e9 compromis \u00e0 l’aide d’un script bash qui exploitait le utilitaire jj<\/a> pour \u00e9craser les fichiers avec z\u00e9ro octet, \u00e9vitant efficacement la d\u00e9tection par un logiciel de s\u00e9curit\u00e9.<\/p>\n “Il a \u00e9t\u00e9 constat\u00e9 que l’op\u00e9rabilit\u00e9 des ordinateurs \u00e9lectroniques (\u00e9quipement serveur, postes de travail automatis\u00e9s pour les utilisateurs, syst\u00e8mes de stockage de donn\u00e9es) \u00e9tait alt\u00e9r\u00e9e en raison de l’impact destructeur effectu\u00e9 avec l’utilisation de logiciels appropri\u00e9s”, CERT-UA a dit<\/a>.<\/p>\n “L’acc\u00e8s \u00e0 la cible ICS de l’attaque serait obtenu en se connectant \u00e0 un VPN \u00e0 l’aide de donn\u00e9es d’authentification compromises. La mise en \u0153uvre r\u00e9ussie de l’attaque a \u00e9t\u00e9 facilit\u00e9e par l’absence d’authentification multifacteur lors des connexions \u00e0 distance au VPN.”<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_927_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1683537206_363_CERT-UA-met-en-garde-contre-les-attaques-de-logiciels-malveillants.png\" "\\"Logiciel")
<\/div>\n