L’acteur malveillant connu sous le nom de DoNot Team a \u00e9t\u00e9 associ\u00e9 \u00e0 l’utilisation d’une nouvelle porte d\u00e9rob\u00e9e bas\u00e9e sur .NET appel\u00e9e Oiseau de feu<\/b> ciblant une poign\u00e9e de victimes au Pakistan et en Afghanistan.<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Kaspersky, qui a divulgu\u00e9 les r\u00e9sultats dans son rapport sur les tendances APT du troisi\u00e8me trimestre 2023, a d\u00e9clar\u00e9 que les cha\u00eenes d’attaque sont \u00e9galement configur\u00e9es pour fournir un t\u00e9l\u00e9chargeur nomm\u00e9 CSVtyrei, ainsi nomm\u00e9 pour sa ressemblance avec Vtyrei.<\/p>\n
“Certains codes dans les exemples semblaient non fonctionnels, ce qui laisse penser aux efforts de d\u00e9veloppement en cours”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 russe. dit<\/a>.<\/p>\n Vtyrei<\/a> (alias BREEZESUGAR) fait r\u00e9f\u00e9rence \u00e0 une charge utile de premi\u00e8re \u00e9tape et \u00e0 une souche de t\u00e9l\u00e9chargement pr\u00e9c\u00e9demment exploit\u00e9e par l’adversaire pour fournir une structure de malware connue sous le nom de RTY<\/b>.<\/p>\n DoNot Team, \u00e9galement connu sous les noms d’APT-C-35, Origami Elephant et SECTOR02, est soup\u00e7onn\u00e9 d’\u00eatre d’origine indienne, ses attaques utilisant des e-mails de spear phishing et des applications Android malveillantes pour propager des logiciels malveillants.<\/p>\n La derni\u00e8re \u00e9valuation de Kaspersky s’appuie sur une analyse<\/a> des deux s\u00e9quences d’attaques de l’acteur mena\u00e7ant en avril 2023 pour d\u00e9ployer les frameworks Agent K11 et RTY.<\/p>\n Cette divulgation fait \u00e9galement suite \u00e0 la d\u00e9couverte par Zscaler ThreatLabz d’une nouvelle activit\u00e9 malveillante men\u00e9e par l’acteur Transparent Tribe (alias APT36) bas\u00e9 au Pakistan, ciblant les secteurs du gouvernement indien \u00e0 l’aide d’un arsenal de logiciels malveillants mis \u00e0 jour qui comprend un cheval de Troie Windows jusqu’alors non document\u00e9 baptis\u00e9 ElizaRAT.<\/p>\n “ElizaRAT est livr\u00e9 sous forme de binaire .NET et \u00e9tablit un canal de communication C2 via Telegram, permettant aux acteurs malveillants d’exercer un contr\u00f4le total sur le point final cibl\u00e9”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Sudeep Singh. not\u00e9<\/a> le mois dernier.<\/p>\n Actif depuis 2013, Transparent Tribe a utilis\u00e9 des attaques de collecte d’informations d’identification et de distribution de logiciels malveillants, distribuant souvent des chevaux de Troie d’installation d’applications gouvernementales indiennes telles que l’authentification multifacteur Kavach et militarisant des cadres de commande et de contr\u00f4le (C2) open source tels que Mythic.<\/p>\n Signe que l’\u00e9quipe de piratage a \u00e9galement jet\u00e9 son d\u00e9volu sur les syst\u00e8mes Linux, Zscaler a d\u00e9clar\u00e9 avoir identifi\u00e9 un petit ensemble de fichiers d’entr\u00e9e de bureau qui ouvrent la voie \u00e0 l’ex\u00e9cution de binaires ELF bas\u00e9s sur Python, notamment GLOBSHELL pour l’exfiltration de fichiers et PYSHELLFOX pour le vol. donn\u00e9es de session du navigateur Mozilla Firefox.<\/p>\n “Les syst\u00e8mes d’exploitation bas\u00e9s sur Linux sont largement utilis\u00e9s dans le secteur gouvernemental indien”, a d\u00e9clar\u00e9 Singh, ajoutant que le ciblage de l’environnement Linux est \u00e9galement probablement motiv\u00e9 par la d\u00e9cision de l’Inde de remplacer le syst\u00e8me d’exploitation Microsoft Windows par Syst\u00e8me d’exploitation Maya<\/a>un syst\u00e8me d’exploitation bas\u00e9 sur Debian Linux, dans les secteurs du gouvernement et de la d\u00e9fense.<\/p>\n Rejoindre DoNot Team et Transparent Tribe est un autre acteur \u00e9tatique-nation de la r\u00e9gion Asie-Pacifique qui se concentre sur le Pakistan.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/La-nouvelle-porte-derobee-Firebird-de-DoNot-Team-frappe-le.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n