L’acteur iranien connu sous le nom de \u00c9caille de tortue<\/strong> a \u00e9t\u00e9 attribu\u00e9 \u00e0 une nouvelle vague d\u2019attaques de points d\u2019eau con\u00e7ues pour d\u00e9ployer un malware baptis\u00e9 IMAPLoader.<\/p>\n “IMAPLoader est un malware .NET qui a la capacit\u00e9 d’identifier les syst\u00e8mes victimes \u00e0 l’aide d’utilitaires Windows natifs et qui agit comme un t\u00e9l\u00e9chargeur pour d’autres charges utiles”, indique PwC Threat Intelligence. dit<\/a> dans une analyse de mercredi.<\/p>\n “Il utilise le courrier \u00e9lectronique comme [command-and-control] canal et est capable d’ex\u00e9cuter des charges utiles extraites des pi\u00e8ces jointes des e-mails et est ex\u00e9cut\u00e9 via de nouveaux d\u00e9ploiements de services.<\/p>\n Actif depuis au moins 2018, Tortoiseshell a l’habitude d’utiliser les compromissions strat\u00e9giques de sites Web comme stratag\u00e8me pour faciliter la distribution de logiciels malveillants. Plus t\u00f4t en mai, ClearSky a li\u00e9 le groupe \u00e0 la violation de huit sites Web associ\u00e9s \u00e0 des soci\u00e9t\u00e9s de transport maritime, de logistique et de services financiers en Isra\u00ebl.<\/p>\n L\u2019acteur mena\u00e7ant est align\u00e9 sur le Corps des Gardiens de la r\u00e9volution islamique (CGRI<\/a>) et est \u00e9galement suivi par la communaut\u00e9 plus large de la cybers\u00e9curit\u00e9 sous les noms Crimson Sandstorm (anciennement Curium), Imperial Kitten, TA456 et Yellow Liderc.<\/p>\n La derni\u00e8re s\u00e9rie d’attaques entre 2022 et 2023 implique l’int\u00e9gration de JavaScript malveillant dans des sites Web l\u00e9gitimes compromis pour recueillir plus de d\u00e9tails sur les visiteurs, notamment leur emplacement, les informations sur l’appareil et l’heure des visites.<\/p>\n Ces intrusions se sont concentr\u00e9es principalement sur les secteurs maritime, maritime et logistique en M\u00e9diterran\u00e9e, conduisant dans certains cas au d\u00e9ploiement d’IMAPLoader comme charge utile de suivi si la victime \u00e9tait consid\u00e9r\u00e9e comme une cible de grande valeur.<\/p>\n IMAPLoader serait un remplacement d\u2019un implant IMAP Tortoiseshell bas\u00e9 sur Python pr\u00e9c\u00e9demment utilis\u00e9 fin 2021 et d\u00e9but 2022, en raison des similitudes dans les fonctionnalit\u00e9s.<\/p>\n Le malware agit comme un t\u00e9l\u00e9chargeur pour les charges utiles de l’\u00e9tape suivante en interrogeant les fichiers cod\u00e9s en dur Comptes de messagerie IMAP<\/a>en v\u00e9rifiant sp\u00e9cifiquement un dossier de bo\u00eete aux lettres mal orthographi\u00e9 comme “Recive” pour r\u00e9cup\u00e9rer les ex\u00e9cutables des pi\u00e8ces jointes du message.<\/p>\n Dans une cha\u00eene d’attaque alternative, un document leurre Microsoft Excel est utilis\u00e9 comme vecteur initial pour lancer un processus en plusieurs \u00e9tapes pour fournir et ex\u00e9cuter IMAPLoader, indiquant que l’acteur malveillant utilise diverses tactiques et techniques pour atteindre ses objectifs strat\u00e9giques. . <\/p>\n PwC a d\u00e9clar\u00e9 avoir \u00e9galement d\u00e9couvert des sites de phishing cr\u00e9\u00e9s par Tortoiseshell, dont certains sont destin\u00e9s aux secteurs du voyage et de l’h\u00f4tellerie en Europe, pour collecter des informations d’identification \u00e0 l’aide de fausses pages de connexion Microsoft.<\/p>\n \u00ab Cet acteur malveillant reste une menace active et persistante pour de nombreux secteurs et pays, notamment les secteurs maritime, maritime et logistique de la M\u00e9diterran\u00e9e ; les industries nucl\u00e9aire, a\u00e9rospatiale et de d\u00e9fense aux \u00c9tats-Unis et en Europe ; et les prestataires de services informatiques du Moyen-Orient. Est”, a d\u00e9clar\u00e9 PwC.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Le-groupe-iranien-Tortoiseshell-lance-une-nouvelle-vague-dattaques-contre.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n