Les cyberattaques utilisant des cl\u00e9s USB infect\u00e9es comme vecteur d’acc\u00e8s initial ont \u00e9t\u00e9 multipli\u00e9es par trois au premier semestre 2023, <\/p>\n
C’est selon les nouvelles d\u00e9couvertes de Mandiant, qui d\u00e9taillent deux de ces campagnes – SOGU <\/b>et SNOWYDRIVE<\/b> \u2013 ciblant \u00e0 la fois les entit\u00e9s des secteurs public et priv\u00e9 \u00e0 travers le monde.<\/p>\n
SOGU est “l’attaque de cyberespionnage bas\u00e9e sur USB la plus r\u00e9pandue utilisant des cl\u00e9s USB et l’une des campagnes de cyberespionnage les plus agressives ciblant les organisations des secteurs public et priv\u00e9 dans le monde entier dans les secteurs verticaux de l’industrie”, la soci\u00e9t\u00e9 de renseignement sur les menaces appartenant \u00e0 Google. a dit<\/a>.<\/p>\n L’activit\u00e9 a \u00e9t\u00e9 attribu\u00e9e \u00e0 un cluster bas\u00e9 en Chine appel\u00e9 TEMP.Hex, qui est \u00e9galement suivi sous les noms de Camaro Dragon, Earth Preta et Mustang Panda. Les cibles incluent la construction et l’ing\u00e9nierie, les services aux entreprises, le gouvernement, la sant\u00e9, les transports et la vente au d\u00e9tail en Europe, en Asie et aux \u00c9tats-Unis<\/p>\n La cha\u00eene d’infection d\u00e9taill\u00e9e par Mandiant pr\u00e9sente des points communs tactiques avec une autre campagne Mustang Panda d\u00e9couverte par Check Point, qui a d\u00e9voil\u00e9 une souche de logiciels malveillants auto-propag\u00e9s appel\u00e9 WispRider qui se propage via des cl\u00e9s USB compromises et peut potentiellement violer des syst\u00e8mes isol\u00e9s.<\/p>\n Tout commence par une cl\u00e9 USB malveillante branch\u00e9e sur un ordinateur, conduisant \u00e0 l’ex\u00e9cution de PlugX (alias Korplug), qui d\u00e9crypte et lance ensuite une porte d\u00e9rob\u00e9e bas\u00e9e sur C appel\u00e9e SOGU qui exfiltre les fichiers d’int\u00e9r\u00eat, les frappes et les captures d’\u00e9cran.<\/p>\n Le deuxi\u00e8me cluster \u00e0 tirer parti du m\u00e9canisme d’infiltration USB est UNC4698, qui a s\u00e9lectionn\u00e9 des organisations p\u00e9troli\u00e8res et gazi\u00e8res en Asie pour fournir le logiciel malveillant SNOWYDRIVE afin d’ex\u00e9cuter des charges utiles arbitraires sur les syst\u00e8mes pirat\u00e9s.<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689618886_8_Cles-USB-malveillantes-ciblant-des-cibles-mondiales-avec-les-logiciels.jpg\")
<\/div>\nSNOWYDRIVE cible les organisations p\u00e9troli\u00e8res et gazi\u00e8res en Asie<\/h3>\n