Un acteur mena\u00e7ant relativement nouveau connu sous le nom de YoroTrooper<\/strong> est probablement compos\u00e9 d\u2019op\u00e9rateurs originaires du Kazakhstan.<\/p>\n L’\u00e9valuation, \u00e9manant de Cisco Talos, est bas\u00e9e sur leur ma\u00eetrise du kazakh et du russe, leur utilisation du tenge pour financer l’exploitation des infrastructures et leur ciblage tr\u00e8s limit\u00e9 des entit\u00e9s kazakhes, \u00e0 l’exception de l’agence gouvernementale anti-corruption.<\/p>\n “YoroTrooper tente de dissimuler l’origine de ses op\u00e9rations, en employant diverses tactiques pour donner l’impression que ses activit\u00e9s malveillantes proviennent d’Azerba\u00efdjan, comme l’utilisation de n\u0153uds de sortie VPN locaux dans cette r\u00e9gion”, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 Asheer Malhotra et Vitor Ventura. dit<\/a>.<\/p>\n Document\u00e9 pour la premi\u00e8re fois par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 en mars 2023, l\u2019adversaire est connu pour \u00eatre actif depuis au moins juin 2022, ciblant diverses entit\u00e9s publiques dans les pays de la Communaut\u00e9 des \u00c9tats ind\u00e9pendants (CEI). La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET suit cette activit\u00e9 sous le nom de SturgeonPhisher.<\/p>\n Les cycles d’attaque de YoroTrooper reposent principalement sur le spear phishing pour distribuer un m\u00e9lange de logiciels malveillants voleurs de produits de base et open source, bien que le groupe ait \u00e9galement \u00e9t\u00e9 observ\u00e9 en utilisant le vecteur d’acc\u00e8s initial pour diriger les victimes vers des sites de collecte d’informations d’identification contr\u00f4l\u00e9s par les attaquants.<\/p>\n “La pratique de collecte d’informations d’identification est compl\u00e9mentaire aux op\u00e9rations bas\u00e9es sur les logiciels malveillants de YoroTrooper, l’objectif final \u00e9tant le vol de donn\u00e9es”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n La divulgation publique des campagnes des acteurs mena\u00e7ants a entra\u00een\u00e9 une refonte tactique de leur arsenal, passant des logiciels malveillants de base aux outils personnalis\u00e9s programm\u00e9s en Python, PowerShell, Golang et Rust.<\/p>\n Les liens \u00e9troits de l’acteur avec le Kazakhstan proviennent du fait qu’il effectue r\u00e9guli\u00e8rement des analyses de s\u00e9curit\u00e9 du service de messagerie \u00e9lectronique public, mail[.]kz, indiquant des efforts continus pour surveiller le site Web \u00e0 la recherche de failles de s\u00e9curit\u00e9 potentielles.<\/p>\n Il v\u00e9rifie \u00e9galement p\u00e9riodiquement les taux de conversion des devises entre Tenge et Bitcoin sur Google (\u00ab\u00a0btc en kzt\u00a0\u00bb) et utilise alfachange.[.]com pour convertir Tenge en Bitcoin et payer l\u2019entretien de l\u2019infrastructure.<\/p>\n \u00c0 partir de juin 2023, le ciblage des pays de la CEI par YoroTrooper s’est accompagn\u00e9 d’une concentration accrue sur les implants sur mesure, tout en utilisant simultan\u00e9ment des scanners de vuln\u00e9rabilit\u00e9 tels qu’Acunetix et des donn\u00e9es open source provenant de moteurs de recherche comme Shodan pour localiser et infiltrer les r\u00e9seaux de victimes.<\/p>\n Certaines des cibles comprenaient la Chambre de commerce du Tadjikistan, l’Agence de contr\u00f4le des drogues, le minist\u00e8re des Affaires \u00e9trang\u00e8res, le KirghizKomur du Kirghizistan et le minist\u00e8re de l’\u00c9nergie de la R\u00e9publique d’Ouzb\u00e9kistan.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/YoroTrooper-des-chercheurs-mettent-en-garde-contre-le-groupe-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n