L\u2019alignement sur la Cor\u00e9e du Nord Groupe Lazare<\/strong> a \u00e9t\u00e9 attribu\u00e9 \u00e0 une nouvelle campagne dans laquelle un fournisseur de logiciels anonyme a \u00e9t\u00e9 compromis par l’exploitation de failles de s\u00e9curit\u00e9 connues dans un autre logiciel de premier plan.<\/p>\n Selon Kaspersky, les s\u00e9quences d’attaque ont abouti au d\u00e9ploiement de familles de logiciels malveillants telles que SIGNBT et LPEClient, un outil de piratage connu utilis\u00e9 par l’acteur malveillant pour le profilage des victimes et la transmission des charges utiles.<\/p>\n “L’adversaire a fait preuve d’un haut niveau de sophistication, en utilisant des techniques d’\u00e9vasion avanc\u00e9es et en introduisant le logiciel malveillant SIGNBT pour le contr\u00f4le des victimes”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Seongsu Park. dit<\/a>. “Le malware SIGNBT utilis\u00e9 dans cette attaque utilisait une cha\u00eene d’infection diversifi\u00e9e et des techniques sophistiqu\u00e9es.”<\/p>\n L’\u00e9diteur russe de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que la soci\u00e9t\u00e9 qui a d\u00e9velopp\u00e9 le logiciel exploit\u00e9 avait \u00e9t\u00e9 victime d’une attaque Lazarus \u00e0 plusieurs reprises, indiquant une tentative de vol de code source ou d’empoisonnement de la cha\u00eene d’approvisionnement du logiciel, comme dans le cas de l’attaque de la cha\u00eene d’approvisionnement 3CX.<\/p>\n Le groupe Lazarus “a continu\u00e9 \u00e0 exploiter les vuln\u00e9rabilit\u00e9s des logiciels de l’entreprise tout en ciblant d’autres \u00e9diteurs de logiciels”, a ajout\u00e9 Park. Dans le cadre de la derni\u00e8re activit\u00e9, un certain nombre de victimes auraient \u00e9t\u00e9 point\u00e9es du doigt d\u00e8s la mi-juillet 2023.<\/p>\n Les victimes, selon l’entreprise, ont \u00e9t\u00e9 cibl\u00e9es via un logiciel de s\u00e9curit\u00e9 l\u00e9gitime con\u00e7u pour crypter les communications Web \u00e0 l’aide de certificats num\u00e9riques. Le nom du logiciel n’a pas \u00e9t\u00e9 divulgu\u00e9 et le m\u00e9canisme exact par lequel le logiciel a \u00e9t\u00e9 utilis\u00e9 pour distribuer SIGNBT reste inconnu.<\/p>\n En plus de s’appuyer sur diverses tactiques pour \u00e9tablir et maintenir la persistance sur les syst\u00e8mes compromis, les cha\u00eenes d’attaque utilisent un chargeur en m\u00e9moire qui agit comme un canal pour lancer le malware SIGNBT.<\/p>\n La fonction principale de SIGNBT est d’\u00e9tablir un contact avec un serveur distant et de r\u00e9cup\u00e9rer d’autres commandes \u00e0 ex\u00e9cuter sur l’h\u00f4te infect\u00e9. Le malware est ainsi nomm\u00e9 pour son utilisation de cha\u00eenes distinctives pr\u00e9fix\u00e9es par \u00ab\u00a0SIGNBT\u00a0\u00bb dans ses communications de commande et de contr\u00f4le (C2) bas\u00e9es sur HTTP\u00a0:<\/p>\n La porte d\u00e9rob\u00e9e Windows, quant \u00e0 elle, est dot\u00e9e d’un large \u00e9ventail de capacit\u00e9s pour exercer un contr\u00f4le sur le syst\u00e8me de la victime. Cela inclut l’\u00e9num\u00e9ration des processus, les op\u00e9rations sur les fichiers et les r\u00e9pertoires, ainsi que le d\u00e9ploiement de charges utiles telles que LPEClient et d’autres utilitaires de dumping d’informations d’identification.<\/p>\n Kaspersky a d\u00e9clar\u00e9 avoir identifi\u00e9 au moins trois campagnes Lazarus disparates en 2023 utilisant des vecteurs d’intrusion et des proc\u00e9dures d’infection vari\u00e9s, mais s’est syst\u00e9matiquement appuy\u00e9 sur le logiciel malveillant LPEClient pour diffuser le logiciel malveillant de phase finale.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Le-groupe-nord-coreen-Lazarus-cible-un-fournisseur-de-logiciels-en.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n\n