Un acteur pr\u00e9sum\u00e9 de la menace li\u00e9e \u00e0 la Chine surnomm\u00e9 UNC4841<\/strong> a \u00e9t\u00e9 li\u00e9 \u00e0 l’exploitation d’une faille zero-day r\u00e9cemment corrig\u00e9e dans les appliances Barracuda Email Security Gateway (ESG) depuis octobre 2022.<\/p>\n “UNC4841 est un acteur d’espionnage derri\u00e8re cette campagne de grande envergure en faveur de la R\u00e9publique populaire de Chine”, a d\u00e9clar\u00e9 Mandiant, propri\u00e9t\u00e9 de Google. a dit<\/a> dans un nouveau rapport publi\u00e9 aujourd’hui, d\u00e9crivant le groupe comme “agressif et qualifi\u00e9”.<\/p>\n Le d\u00e9faut en question est CVE-2023-2868<\/a> (score CVSS : 9,8), qui concerne une injection de code \u00e0 distance affectant les versions 5.1.3.001 \u00e0 9.2.0.006 qui survient \u00e0 la suite d’une validation incompl\u00e8te des pi\u00e8ces jointes contenues dans les e-mails entrants.<\/p>\n Barracuda a r\u00e9solu le probl\u00e8me les 20 et 21 mai 2023, mais la soci\u00e9t\u00e9 a depuis exhort\u00e9 les clients concern\u00e9s \u00e0 remplacer imm\u00e9diatement les appareils “quel que soit le niveau de version du correctif”.<\/p>\n D\u00e9sormais, selon la soci\u00e9t\u00e9 de r\u00e9ponse aux incidents et de renseignement sur les menaces, qui a \u00e9t\u00e9 d\u00e9sign\u00e9e pour enqu\u00eater sur le piratage, UNC4841 aurait envoy\u00e9 des e-mails aux organisations victimes contenant des pi\u00e8ces jointes de fichiers TAR malveillants con\u00e7us pour exploiter le bogue d\u00e8s le 10 octobre 2022.<\/p>\n Ces e-mails contenaient des leurres g\u00e9n\u00e9riques avec une mauvaise grammaire et, dans certains cas, des valeurs d’espace r\u00e9serv\u00e9, une tactique d\u00e9lib\u00e9r\u00e9ment choisie pour d\u00e9guiser les communications en spam.<\/p>\n L’objectif, a-t-il not\u00e9, \u00e9tait d’ex\u00e9cuter une charge utile de shell invers\u00e9 sur les appareils ESG cibl\u00e9s et de fournir trois souches de logiciels malveillants diff\u00e9rentes – SALTWATER, SEASIDE et SEASPY – afin d’\u00e9tablir la persistance et d’ex\u00e9cuter des commandes arbitraires, tout en les faisant passer pour des modules Barracuda ESG l\u00e9gitimes. ou services.<\/p>\n L’adversaire a \u00e9galement d\u00e9ploy\u00e9 un rootkit de noyau nomm\u00e9 SANDBAR qui est configur\u00e9 pour dissimuler les processus qui commencent par un nom sp\u00e9cifi\u00e9 ainsi que les versions trojanis\u00e9es de deux modules Barracuda Lua valides diff\u00e9rents –<\/p>\n Des chevauchements de code source ont \u00e9t\u00e9 identifi\u00e9s entre SEASPY et une porte d\u00e9rob\u00e9e accessible au public appel\u00e9e cd00r<\/a> et aussi entre SANDBAR et un rootkit open source<\/a>sugg\u00e9rant que l’acteur a r\u00e9utilis\u00e9 des outils existants pour orchestrer les intrusions.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Le-groupe-chinois-UNC4841-exploite-une-faille-zero-day-dans-Barracuda.png\")
<\/div>\n\n