Dans le cadre de la derni\u00e8re \u00e9volution des acteurs de la menace qui abusent des infrastructures l\u00e9gitimes \u00e0 des fins n\u00e9fastes, de nouvelles d\u00e9couvertes montrent que des groupes de piratage informatiques au niveau des \u00c9tats-nations sont entr\u00e9s dans la m\u00eal\u00e9e en tirant parti de la plateforme sociale pour cibler les infrastructures critiques.<\/p>\n
Discord, ces derni\u00e8res ann\u00e9es, est devenu une cible lucrative, agissant comme un terrain fertile pour l’h\u00e9bergement de logiciels malveillants \u00e0 l’aide de son r\u00e9seau de diffusion de contenu (CDN), permettant aux voleurs d’informations de siphonner les donn\u00e9es sensibles de l’application et facilitant l’exfiltration de donn\u00e9es au moyen de webhooks.<\/p>\n
“L’utilisation de Discord est largement limit\u00e9e aux voleurs d’informations que tout le monde peut acheter ou t\u00e9l\u00e9charger sur Internet”, ont d\u00e9clar\u00e9 les chercheurs de Trellix Ernesto Fern\u00e1ndez Provecho et David Pastor Sanz. dit<\/a> dans un rapport de lundi.<\/p>\n Mais cela pourrait changer, car la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir trouv\u00e9 des preuves d’un artefact ciblant les infrastructures critiques ukrainiennes. Il n\u2019existe actuellement aucune preuve le liant \u00e0 un groupe mena\u00e7ant connu.<\/p>\n “”L’\u00e9mergence potentielle de campagnes de logiciels malveillants APT exploitant les fonctionnalit\u00e9s de Discord introduit une nouvelle couche de complexit\u00e9 dans le paysage des menaces”, ont not\u00e9 les chercheurs.<\/p>\n L’exemple est un fichier Microsoft OneNote distribu\u00e9 via un message \u00e9lectronique usurpant l’identit\u00e9 de l’organisation \u00e0 but non lucratif dobro.ua.<\/p>\n Le fichier, une fois ouvert, contient des r\u00e9f\u00e9rences \u00e0 des soldats ukrainiens pour inciter les destinataires \u00e0 faire un don en cliquant sur un bouton pi\u00e9g\u00e9, ce qui entra\u00eene l’ex\u00e9cution d’un script Visual Basic (VBS) con\u00e7u pour extraire et ex\u00e9cuter un script PowerShell afin d’en t\u00e9l\u00e9charger un autre. script \u00e0 partir d’un r\u00e9f\u00e9rentiel GitHub.<\/p>\n De son c\u00f4t\u00e9, dans la phase finale, PowerShell profite d’un webhook Discord pour exfiltrer les m\u00e9tadonn\u00e9es du syst\u00e8me.<\/p>\n “Le fait que le seul objectif de la charge utile finale soit d’obtenir des informations sur le syst\u00e8me indique que la campagne en est encore \u00e0 ses d\u00e9buts, ce qui correspond \u00e9galement \u00e0 l’utilisation de Discord comme [command-and-control]”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n “Cependant, il est important de souligner que l’acteur pourrait \u00e0 l’avenir transmettre un logiciel malveillant plus sophistiqu\u00e9 aux syst\u00e8mes compromis en modifiant le fichier stock\u00e9 dans le r\u00e9f\u00e9rentiel GitHub.”<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Discord-un-terrain-de-jeu-pour-les-pirates-informatiques-des.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n