Le groupe Lazarus, li\u00e9 \u00e0 la Cor\u00e9e du Nord (alias Hidden Cobra ou TEMP.Hermit), a \u00e9t\u00e9 observ\u00e9 en train d’utiliser des versions trojanis\u00e9es d’applications Virtual Network Computing (VNC) comme leurres pour cibler l’industrie de la d\u00e9fense et les ing\u00e9nieurs nucl\u00e9aires dans le cadre d’une campagne de longue dur\u00e9e connue sous le nom de Op\u00e9ration Emploi de R\u00eave<\/strong>.<\/p>\n “L’acteur mena\u00e7ant incite les demandeurs d’emploi sur les r\u00e9seaux sociaux \u00e0 ouvrir des applications malveillantes pour de faux entretiens d’embauche”, Kaspersky dit<\/a> dans son rapport sur les tendances APT pour le troisi\u00e8me trimestre 2023.<\/p>\n “Pour \u00e9viter d’\u00eatre d\u00e9tect\u00e9e par des solutions de s\u00e9curit\u00e9 bas\u00e9es sur le comportement, cette application de porte d\u00e9rob\u00e9e fonctionne discr\u00e8tement, s’activant uniquement lorsque l’utilisateur s\u00e9lectionne un serveur dans le menu d\u00e9roulant du client VNC cheval de Troie.”<\/p>\n Une fois lanc\u00e9e par la victime, l’application contrefaite est con\u00e7ue pour r\u00e9cup\u00e9rer des charges utiles suppl\u00e9mentaires, y compris un malware connu du groupe Lazarus baptis\u00e9 Client LPEC<\/a>dot\u00e9 de fonctionnalit\u00e9s permettant de profiler les h\u00f4tes compromis.<\/p>\n L’adversaire a \u00e9galement d\u00e9ploy\u00e9 une version mise \u00e0 jour de COPPERHEDGE, une porte d\u00e9rob\u00e9e connue pour ex\u00e9cuter des commandes arbitraires, effectuer une reconnaissance du syst\u00e8me et exfiltrer des donn\u00e9es, ainsi qu’un malware sur mesure sp\u00e9cifiquement destin\u00e9 \u00e0 transmettre des fichiers d’int\u00e9r\u00eat \u00e0 un serveur distant.<\/p>\n Les cibles de la derni\u00e8re campagne comprennent des entreprises directement impliqu\u00e9es dans la fabrication de d\u00e9fense, notamment des syst\u00e8mes radar, des v\u00e9hicules a\u00e9riens sans pilote (UAV), des v\u00e9hicules militaires, des navires, des armes et des entreprises maritimes.<\/p>\n L’Op\u00e9ration Dream Job fait r\u00e9f\u00e9rence \u00e0 une s\u00e9rie d’attaques orchestr\u00e9es par le groupe de piratage informatique nord-cor\u00e9en dans lesquelles des cibles potentielles sont contact\u00e9es via des comptes suspects via diverses plateformes telles que LinkedIn, Telegram et WhatsApp sous pr\u00e9texte d’offrir des opportunit\u00e9s d’emploi lucratives pour les inciter \u00e0 installer des logiciels malveillants. .<\/p>\n \u00c0 la fin du mois dernier, ESET a r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une attaque du groupe Lazarus visant une entreprise a\u00e9rospatiale anonyme en Espagne, au cours de laquelle des employ\u00e9s de l’entreprise ont \u00e9t\u00e9 approch\u00e9s par l’acteur mena\u00e7ant se faisant passer pour un recruteur de Meta sur LinkedIn pour livrer un implant nomm\u00e9 LightlessCan.<\/p>\n Le groupe Lazarus n’est que l’un des nombreux programmes offensifs originaires de Cor\u00e9e du Nord qui ont \u00e9t\u00e9 li\u00e9s au cyberespionnage et aux vols \u00e0 motivation financi\u00e8re.<\/p>\n Un autre groupe de piratage important est APT37 (alias ScarCruft), qui fait partie du minist\u00e8re de la S\u00e9curit\u00e9 de l’\u00c9tat, contrairement \u00e0 d’autres groupes d’activit\u00e9s de menace \u2013 \u00e0 savoir APT43, Kimsuky et Lazarus Group (et ses sous-groupes Andariel et BlueNoroff) \u2013 qui sont affili\u00e9s. avec le Bureau G\u00e9n\u00e9ral de Reconnaissance (RGB).<\/p>\n “Alors que diff\u00e9rents groupes de menaces partagent des outils et du code, l’activit\u00e9 des menaces nord-cor\u00e9ennes continue de s’adapter et de changer pour cr\u00e9er des logiciels malveillants sur mesure pour diff\u00e9rentes plates-formes, notamment Linux et macOS”, a d\u00e9clar\u00e9 Mandiant, propri\u00e9t\u00e9 de Google. divulgu\u00e9<\/a> plus t\u00f4t ce mois-ci, soulignant leur \u00e9volution en termes d\u2019adaptabilit\u00e9 et de complexit\u00e9.<\/p>\n ScarCruft, selon Kaspersky, a cibl\u00e9 une soci\u00e9t\u00e9 commerciale li\u00e9e \u00e0 la Russie et \u00e0 la Cor\u00e9e du Nord en utilisant une nouvelle cha\u00eene d’attaque de phishing qui a abouti \u00e0 la diffusion du logiciel malveillant RokRAT (alias BlueLight), soulignant les tentatives en cours du royaume ermite de cibler la Russie.<\/p>\n De plus, un autre changement notable est le chevauchement des infrastructures, des outils et du ciblage entre diverses soci\u00e9t\u00e9s de piratage nord-cor\u00e9ennes comme Andariel, APT38, Lazarus Group et APT43, ce qui brouille les efforts d’attribution et indique une rationalisation des activit\u00e9s contradictoires.<\/p>\n Cela s’est \u00e9galement accompagn\u00e9 d’un \u00ab int\u00e9r\u00eat accru pour le d\u00e9veloppement de logiciels malveillants macOS sur des plateformes de porte d\u00e9rob\u00e9e de cibles de grande valeur au sein des secteurs de la cryptomonnaie et de la blockchain \u00bb, a d\u00e9clar\u00e9 Mandiant.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Le-groupe-Lazarus-cible-les-experts-de-la-defense-avec.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n