Les entreprises publiques vietnamiennes ont \u00e9t\u00e9 cibl\u00e9es dans le cadre d’une campagne en cours qui d\u00e9ploie une nouvelle porte d\u00e9rob\u00e9e appel\u00e9e SPECTRALVIPER<\/strong>.<\/p>\n “SPECTRALVIPER est une porte d\u00e9rob\u00e9e x64 fortement obscurcie, jusque-l\u00e0 non divulgu\u00e9e, qui apporte le chargement et l’injection PE, le t\u00e9l\u00e9chargement et le t\u00e9l\u00e9chargement de fichiers, la manipulation de fichiers et de r\u00e9pertoires et l’usurpation d’identit\u00e9 de jeton”, Elastic Security Labs a dit<\/a> dans un rapport de vendredi.<\/p>\n Les attaques ont \u00e9t\u00e9 attribu\u00e9es \u00e0 un acteur qu’il suit sous le nom de REF2754, qui chevauche un groupe de menaces vietnamien connu sous le nom d’APT32, Canvas Cyclone (anciennement Bismuth), Cobalt Kitty et OceanLotus.<\/p>\n Meta, en d\u00e9cembre 2020, a li\u00e9 les activit\u00e9s de l’\u00e9quipe de piratage \u00e0 une soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 nomm\u00e9e CyberOne Group.<\/p>\n Dans le dernier flux d’infection d\u00e9couvert par Elastic, les SysInternals ProcDump<\/a> est exploit\u00e9 pour charger un fichier DLL non sign\u00e9 contenant DONUTLOADER, qui, \u00e0 son tour, est configur\u00e9 pour charger SPECTRALVIPER et d’autres logiciels malveillants tels que P8LOADER ou POWERSEAL.<\/p>\n SPECTRALVIPER est con\u00e7u pour contacter un serveur contr\u00f4l\u00e9 par un acteur et attend d’autres commandes tout en adoptant des m\u00e9thodes d’obscurcissement telles que contr\u00f4le de l’aplatissement du flux<\/a> r\u00e9sister \u00e0 l’analyse.<\/p>\n P8LOADER, \u00e9crit en C++, est capable de lancer des charges utiles arbitraires \u00e0 partir d’un fichier ou de la m\u00e9moire. Un ex\u00e9cuteur PowerShell sp\u00e9cialement con\u00e7u nomm\u00e9 POWERSEAL est \u00e9galement utilis\u00e9. Il est \u00e9quip\u00e9 pour ex\u00e9cuter les scripts ou les commandes PowerShell fournis.<\/p>\n On dit que REF2754 partage des points communs tactiques avec un autre groupe surnomm\u00e9 R\u00c9F4322<\/a>qui est connu pour cibler principalement des entit\u00e9s vietnamiennes pour d\u00e9ployer un implant post-exploitation appel\u00e9 PHOREAL<\/a> (alias Rizzo).<\/p>\n Les connexions ont soulev\u00e9 la possibilit\u00e9 que “les groupes d’activit\u00e9s REF4322 et REF2754 repr\u00e9sentent des campagnes planifi\u00e9es et ex\u00e9cut\u00e9es par une menace affili\u00e9e \u00e0 l’\u00c9tat vietnamien”.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n Les d\u00e9couvertes surviennent alors que l’ensemble d’intrusion surnomm\u00e9 REF2924 a \u00e9t\u00e9 li\u00e9 \u00e0 un autre logiciel malveillant appel\u00e9 SOMNIRECORD<\/a> qui utilise des requ\u00eates DNS pour communiquer avec un serveur distant et contourner les contr\u00f4les de s\u00e9curit\u00e9 du r\u00e9seau.<\/p>\n SOMNIRECORD, comme NAPLISTENER, utilise des projets open source existants pour affiner ses capacit\u00e9s, lui permettant de r\u00e9cup\u00e9rer des informations sur la machine infect\u00e9e, de r\u00e9pertorier tous les processus en cours d’ex\u00e9cution, de d\u00e9ployer un shell Web et de lancer tout ex\u00e9cutable d\u00e9j\u00e0 pr\u00e9sent dans le syst\u00e8me.<\/p>\n “L’utilisation de projets open source par l’attaquant indique qu’il prend des mesures pour personnaliser les outils existants en fonction de ses besoins sp\u00e9cifiques et peut tenter de contrer les tentatives d’attribution”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686048876_77_Alerte-Zero-Day-Google-publie-un-correctif-pour-la-nouvelle-vulnerabilite.jpg\")
<\/a><\/center><\/div>\n![\"Porte](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686407727_314_Nouvelle-porte-derobee-SPECTRALVIPER-ciblant-les-entreprises-publiques-vietnamiennes.jpg\" "\\"Porte")
<\/div>\n