Archives techniques

Temps de lecture estimé : 6 minutes

Présentation technique, de la préparation à l'exécution et la découverte des partages réseau au chiffrement simultané des fichiers : DragonForce est une opération de type Ransomware-as-a-Service (RaaS) apparue pour la première fois entre mi et fin 2023. Elle s'est initialement présentée comme un collectif de hacktivistes avant d'adopter un modèle axé sur le profit…

Temps de lecture estimé : 11 minutes

Résumé : MacSync Stealer est une famille de logiciels malveillants pour macOS, conçus pour voler des informations et permettre l’accès à distance. Ils sont destinés à échapper à la détection et commercialisés sous un modèle de logiciel malveillant en tant que service (MaaS). Dans la chaîne d’attaque, les binaires MacSync servent à la fois de modules d’installation natifs et de moteurs d’exfiltration en plusieurs parties.

Temps de lecture estimé : 9 minutes

Sommaire Introduction Cibles principales Secteurs touchés Zone géographique ciblée Chaîne d'infection Chronologie de la campagne Premiers résultats Analyse du document leurre Analyse technique Étape 1 – Accès initial via LNK Étape 2 – Reconstruction de la charge utile fractionnée via script FTP Étape 3 –…

Temps de lecture estimé : 11 minutes

Sommaire Introduction Aperçu de la campagne Accès initial Chaîne d'infection Analyse technique Étape 1 : Livraison initiale (Archive→JavaScript) Étape 2 : Analyse du chargeur PowerShell 1 Étape 3 : Analyse du chargeur PowerShell 2 Étape 4 – Phantom Stealer v3.5.0 : Collecte et exfiltration de données Attribution de la campagne Conclusion Indicateurs de compromission (IOC)...

Temps de lecture estimé : 8 minutes

Introduction Seqrite Des laboratoires ont récemment identifié une campagne de distribution de logiciels malveillants qui exploitait la crédibilité des institutions gouvernementales pour accroître son taux de réussite. Les auteurs de cette menace se faisaient passer pour des services gouvernementaux légitimes et diffusaient des courriels malveillants se faisant passer pour des notifications officielles relatives à la fiscalité…

Temps de lecture estimé : 11 minutes

Sommaire Introduction Cibles principales Secteurs d'activité touchés Zone géographique concernée Chaîne d'infection Premières conclusions Analyse du document leurre Analyse technique Étape 1 – Infection initiale via un fichier LNK Étape 2 – Analyse du téléchargeur PowerShell Étape 3 – Le programme d'installation .NET…

Temps de lecture estimé : 7 minutes

Table des matières Introduction Chaîne de transmission Analyse technique Conclusion  Seqrite Indicateurs de compromission de couverture (IOC) Introduction à la cartographie MITRE ATT&CK Seqrite L'équipe de recherche sur les menaces a identifié une campagne de spear-phishing ciblée, dissimulée sous l'apparence d'une facture commerciale légitime. Le courriel d'hameçonnage usurpe l'identité d'un expéditeur légitime...

Temps de lecture estimé : 15 minutes

Auteurs : Dixit Panchal et Soumen Burma Table des matières : Introduction : Cibles principales : Chaîne d’infection : Premiers résultats concernant la campagne : Courriel initial : Pièce jointe : Appât : Document officiel du gouvernement indien et des impôts : Analyse technique : Artefacts infrastructurels et attribution des acteurs malveillants. Chronologie de la campagne. Conclusion :…

Temps de lecture estimé : 7 minutes

Auteurs : Vaibhav Krushna Billade, Dixit Panchal et Rumana Siddiqui. Table des matières : Introduction ; Cibles principales ; Chaîne d’infection ; Résultats de la campagne initiale ; Analyse technique ; Étape 1 : Livraison initiale (archive RAR) ; Étape 2 : Chargeur par lots obfusqué Rouki ; Étape 3 : Script de persistance au démarrage…