Les acteurs de la menace derri\u00e8re le RomCom RAT ont \u00e9t\u00e9 soup\u00e7onn\u00e9s d’attaques de phishing ciblant le prochain sommet de l’OTAN<\/a> \u00e0 Vilnius ainsi qu’une organisation identifi\u00e9e soutenant l’Ukraine \u00e0 l’\u00e9tranger.<\/p>\n Les conclusions proviennent de l’\u00e9quipe BlackBerry Threat Research and Intelligence, qui trouv\u00e9<\/a> deux documents malveillants soumis depuis une adresse IP hongroise le 4 juillet 2023.<\/p>\n RomCom, \u00e9galement suivi sous les noms de Tropical Scorpius, UNC2596 et Void Rabisu, a r\u00e9cemment \u00e9t\u00e9 observ\u00e9 en train de mettre en sc\u00e8ne des cyberattaques contre des politiciens en Ukraine qui travaillent en \u00e9troite collaboration avec des pays occidentaux et une organisation de soins de sant\u00e9 bas\u00e9e aux \u00c9tats-Unis impliqu\u00e9e dans l’aide aux r\u00e9fugi\u00e9s fuyant le pays d\u00e9chir\u00e9 par la guerre. .<\/p>\n Les cha\u00eenes d’attaque mont\u00e9es par le groupe sont g\u00e9opolitiquement motiv\u00e9es et ont utilis\u00e9 des e-mails de harponnage pour diriger les victimes vers des sites Web clon\u00e9s h\u00e9bergeant des versions trojanis\u00e9es de logiciels populaires. Les cibles comprennent les militaires, les cha\u00eenes d’approvisionnement alimentaire et les entreprises informatiques.<\/p>\n Les derniers documents de leurre identifi\u00e9s par BlackBerry se font passer pour le Congr\u00e8s mondial ukrainien, une organisation \u00e0 but non lucratif l\u00e9gitime (“Overview_of_UWCs_UkraineInNATO_campaign.docx<\/a>“) et comportent une fausse lettre d\u00e9clarant soutenir l’adh\u00e9sion de l’Ukraine \u00e0 l’OTAN (“Letter_NATO_Summit_Vilnius_2023_ENG(1).docx<\/a>“).<\/p>\n “Bien que nous n’ayons pas encore d\u00e9couvert le vecteur d’infection initial, l’acteur de la menace s’est probablement appuy\u00e9 sur des techniques de harponnage, engageant ses victimes \u00e0 cliquer sur une r\u00e9plique sp\u00e9cialement con\u00e7ue du site Web du Congr\u00e8s mondial ukrainien”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 canadienne dans une analyse publi\u00e9e. la semaine derni\u00e8re.<\/p>\n L’ouverture du fichier d\u00e9clenche une s\u00e9quence d’ex\u00e9cution sophistiqu\u00e9e qui implique la r\u00e9cup\u00e9ration de charges utiles interm\u00e9diaires \u00e0 partir d’un serveur distant, qui, \u00e0 son tour, exploite Follina (CVE-2022-30190), une faille de s\u00e9curit\u00e9 d\u00e9sormais corrig\u00e9e affectant l’outil de diagnostic de support (MSDT) de Microsoft, pour atteindre ex\u00e9cution de code \u00e0 distance.<\/p>\n \ud83d\udd10 PAM Security \u2013 Des solutions expertes pour s\u00e9curiser vos comptes sensibles<\/p>\n <\/a><\/p>\n Ce webinaire dirig\u00e9 par des experts vous fournira les connaissances et les strat\u00e9gies dont vous avez besoin pour transformer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n