Des groupes de hackers pro-russes ont exploit\u00e9 une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 r\u00e9cemment r\u00e9v\u00e9l\u00e9e dans l’utilitaire d’archivage WinRAR dans le cadre d’une campagne de phishing con\u00e7ue pour r\u00e9cup\u00e9rer les informations d’identification des syst\u00e8mes compromis.<\/p>\n
“L’attaque implique l’utilisation de fichiers d’archives malveillants qui exploitent la vuln\u00e9rabilit\u00e9 r\u00e9cemment d\u00e9couverte affectant les versions du logiciel de compression WinRAR ant\u00e9rieures \u00e0 6.23 et identifi\u00e9e comme CVE-2023-38831”, Cluster25 dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n L’archive contient un fichier PDF pi\u00e9g\u00e9 qui, lorsqu’on clique dessus, provoque l’ex\u00e9cution d’un script Windows Batch, qui lance des commandes PowerShell pour ouvrir un shell invers\u00e9 qui donne \u00e0 l’attaquant un acc\u00e8s \u00e0 distance \u00e0 l’h\u00f4te cibl\u00e9.<\/p>\n Un script PowerShell est \u00e9galement d\u00e9ploy\u00e9 qui vole les donn\u00e9es, y compris les informations de connexion, des navigateurs Google Chrome et Microsoft Edge. Les informations captur\u00e9es sont exfiltr\u00e9es via un webhook de service Web l\u00e9gitime[.]site.<\/p>\n CVE-2023-38831 fait r\u00e9f\u00e9rence \u00e0 une faille de haute gravit\u00e9 dans WinRAR qui permet aux attaquants d’ex\u00e9cuter du code arbitraire lorsqu’ils tentent d’afficher un fichier inoffensif dans une archive ZIP. Les conclusions du Group-IB d\u2019ao\u00fbt 2023 ont r\u00e9v\u00e9l\u00e9 que le bug avait \u00e9t\u00e9 utilis\u00e9 comme un Zero Day depuis avril 2023 dans des attaques ciblant les traders.<\/p>\n Le d\u00e9veloppement intervient alors que Mandiant, propri\u00e9t\u00e9 de Google cartographi\u00e9<\/a> Les op\u00e9rations de phishing \u00ab en \u00e9volution rapide \u00bb de l\u2019acteur \u00e9tat-nation russe APT29 ciblant les entit\u00e9s diplomatiques dans un contexte d\u2019acc\u00e9l\u00e9ration du rythme et d\u2019accent mis sur l\u2019Ukraine au premier semestre 2023.<\/p>\n Les changements substantiels apport\u00e9s aux outils et au savoir-faire d’APT29 sont “probablement con\u00e7us pour prendre en charge l’augmentation de la fr\u00e9quence et de la port\u00e9e des op\u00e9rations et entraver l’analyse m\u00e9dico-l\u00e9gale”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9, qui a “utilis\u00e9 plusieurs cha\u00eenes d’infection simultan\u00e9ment dans diff\u00e9rentes op\u00e9rations”.<\/p>\n Certains des changements notables incluent l\u2019utilisation de sites WordPress compromis pour h\u00e9berger les charges utiles de premi\u00e8re \u00e9tape ainsi que des composants suppl\u00e9mentaires d\u2019obscurcissement et d\u2019anti-analyse.<\/p>\n AT29, qui a \u00e9galement \u00e9t\u00e9 associ\u00e9 \u00e0 une exploitation ax\u00e9e sur le cloud, est l’un des nombreux groupes d’activit\u00e9s originaires de Russie qui ont point\u00e9 du doigt l’Ukraine apr\u00e8s le d\u00e9but de la guerre au d\u00e9but de l’ann\u00e9e derni\u00e8re.<\/p>\n En juillet 2023, l’\u00e9quipe ukrainienne d’intervention en cas d’urgence informatique (CERT-UA) a impliqu\u00e9 Turla dans des attaques d\u00e9ployant le logiciel malveillant Capibar et la porte d\u00e9rob\u00e9e Kazuar pour des attaques d’espionnage contre les actifs d\u00e9fensifs ukrainiens.<\/p>\n “Le groupe Turla est un adversaire persistant avec un long historique d’activit\u00e9s. Leurs origines, leurs tactiques et leurs cibles indiquent toutes une op\u00e9ration bien financ\u00e9e avec des agents hautement qualifi\u00e9s”, a d\u00e9clar\u00e9 Trend Micro. divulgu\u00e9<\/a> dans un r\u00e9cent rapport. “Turla a continuellement d\u00e9velopp\u00e9 ses outils et techniques au fil des ann\u00e9es et continuera probablement \u00e0 les perfectionner.”<\/p>\n Les agences ukrainiennes de cybers\u00e9curit\u00e9, dans un rapport du mois dernier, ont \u00e9galement r\u00e9v\u00e9l\u00e9<\/a> que des acteurs mena\u00e7ants soutenus par le Kremlin ont cibl\u00e9 les forces de l’ordre nationales pour collecter des informations sur les enqu\u00eates ukrainiennes sur les crimes de guerre commis par des soldats russes.<\/p>\n “En 2023, les groupes les plus actifs \u00e9taient UAC-0010 (Gamaredon\/FSB), UAC-0056 (GRU), UAC-0028 (APT28\/GRU), UAC-0082 (Ver des sables<\/a>\/GRU), UAC-0144 \/ UAC-0024 \/ UAC-0003 (Turla), UAC-0029 (APT29\/SVR), UAC-0109 (Zarya<\/a>), UAC-0100, UAC-0106 (XakNet), [and] UAC-0107 (CyberArm\u00e9e de Russie<\/a>),” le Service d’\u00c9tat des communications sp\u00e9ciales et de la protection de l’information de l’Ukraine (SSSCIP) dit<\/a>.<\/p>\n Le CERT-UA a enregistr\u00e9 27 cyber-incidents \u00ab critiques \u00bb au premier semestre 2023, contre 144 au second semestre 2022 et 319 au premier semestre 2022. Au total, les cyber-attaques destructrices affectant les op\u00e9rations sont pass\u00e9es de 518 \u00e0 267.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Des-pirates-informatiques-pro-russes-exploitent-la-recente-vulnerabilite-de-WinRAR.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n