{"id":782934,"date":"2023-06-14T08:42:30","date_gmt":"2023-06-14T10:42:30","guid":{"rendered":"https:\/\/teknomers.com\/fr\/de-faux-profils-de-chercheurs-propagent-des-logiciels-malveillants-via-les-referentiels-github-en-tant-quexploits-poc\/"},"modified":"2023-06-14T08:42:33","modified_gmt":"2023-06-14T10:42:33","slug":"de-faux-profils-de-chercheurs-propagent-des-logiciels-malveillants-via-les-referentiels-github-en-tant-quexploits-poc","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/de-faux-profils-de-chercheurs-propagent-des-logiciels-malveillants-via-les-referentiels-github-en-tant-quexploits-poc\/","title":{"rendered":"De faux profils de chercheurs propagent des logiciels malveillants via les r\u00e9f\u00e9rentiels GitHub en tant qu’exploits PoC"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>14 juin 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Logiciels malveillants \/ Zero-Day<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Au moins une demi-douzaine de comptes GitHub de faux chercheurs associ\u00e9s \u00e0 une soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 frauduleuse ont \u00e9t\u00e9 observ\u00e9s poussant des r\u00e9f\u00e9rentiels malveillants sur le service d’h\u00e9bergement de code.<\/p>\n

Les sept r\u00e9f\u00e9rentiels, qui sont toujours disponibles au moment de la r\u00e9daction, pr\u00e9tendent \u00eatre un exploit de preuve de concept (PoC) pour les pr\u00e9tendues failles du jour z\u00e9ro dans Discord, Google Chrome et Microsoft Exchange.<\/p>\n

VulnCheck, qui a d\u00e9couvert l’activit\u00e9, a dit<\/a>“les personnes qui cr\u00e9ent ces r\u00e9f\u00e9rentiels ont d\u00e9ploy\u00e9 des efforts consid\u00e9rables pour les rendre l\u00e9gitimes en cr\u00e9ant un r\u00e9seau de comptes et de profils Twitter, pr\u00e9tendant faire partie d’une soci\u00e9t\u00e9 inexistante appel\u00e9e High Sierra Cyber \u200b\u200bSecurity.”<\/p>\n

\"La<\/a><\/center><\/div>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 qu’elle avait d\u00e9couvert les r\u00e9f\u00e9rentiels escrocs pour la premi\u00e8re fois d\u00e9but mai lorsqu’ils ont \u00e9t\u00e9 observ\u00e9s poussant des exploits PoC similaires pour les bogues du jour z\u00e9ro dans Signal et WhatsApp. Les deux d\u00e9p\u00f4ts ont depuis \u00e9t\u00e9 d\u00e9mont\u00e9s.<\/p>\n

En plus de partager certaines des pr\u00e9tendues d\u00e9couvertes sur Twitter dans le but de renforcer la l\u00e9gitimit\u00e9, le r\u00e9seau de comptes utilise m\u00eame des portraits de v\u00e9ritables chercheurs en s\u00e9curit\u00e9 d’entreprises comme Rapid7, ce qui sugg\u00e8re que les acteurs de la menace ont d\u00e9ploy\u00e9 des efforts consid\u00e9rables pour \u00e9laborer la campagne.<\/p>\n

\"R\u00e9f\u00e9rentiels<\/div>\n

Le PoC est un script Python con\u00e7u pour t\u00e9l\u00e9charger un binaire malveillant et l’ex\u00e9cuter sur le syst\u00e8me d’exploitation de la victime, que ce soit les fen\u00eatres<\/a> ou Linux<\/a>.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

\ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n

D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n

Rejoindre la s\u00e9ance<\/a><\/div>\n

“L’attaquant a fait beaucoup d’efforts pour cr\u00e9er tous ces faux personnages, uniquement pour livrer des logiciels malveillants tr\u00e8s \u00e9vidents”, a d\u00e9clar\u00e9 le chercheur de VulnCheck, Jacob Baines. “Il n’est pas clair s’ils ont r\u00e9ussi, mais \u00e9tant donn\u00e9 qu’ils ont continu\u00e9 \u00e0 poursuivre cette voie d’attaques, il semble qu’ils croient qu’ils sera<\/em> avoir du succ\u00e8s.”<\/p>\n

On ne sait pas actuellement s’il s’agit de l’\u0153uvre d’un acteur amateur ou d’une menace persistante avanc\u00e9e (APT). Mais les chercheurs en s\u00e9curit\u00e9 sont d\u00e9j\u00e0 pass\u00e9s sous le radar des groupes d’\u00c9tats-nations nord-cor\u00e9ens, comme l’a r\u00e9v\u00e9l\u00e9 Google en janvier 2021.<\/p>\n

Au contraire, les r\u00e9sultats montrent la n\u00e9cessit\u00e9 de faire preuve de prudence lorsqu’il s’agit de t\u00e9l\u00e9charger du code \u00e0 partir de r\u00e9f\u00e9rentiels open source. Il est \u00e9galement essentiel que les utilisateurs examinent le code avant son ex\u00e9cution pour s’assurer qu’il ne pr\u00e9sente aucun risque de s\u00e9curit\u00e9.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n