Aujourd’hui, le Google Threat Intelligence Group (GTIG) a publié de nouvelles recherches mettant en exergue la manière dont le groupe de menace nord-coréen UNC5342 exploite une technique inédite, appelée « EtherHiding », pour diffuser des logiciels malveillants et, in fine, voler des cryptomonnaies et des données sensibles. Tribune.
Ce qu’il y a de nouveau : Il s’agit de la première fois que le GTIG observe la technique EtherHiding, autrement dit, l’utilisation d’une blockchain publique et décentralisée pour dissimuler les instructions d’un logiciel malveillant, mise en œuvre par un acteur de menace étatique. Le GTIG a constaté que UNC5342 exploitait cette méthode dans le cadre d’une campagne d’ingénierie sociale, baptisée « Contagious Interview » par Palo Alto Networks, destinée à tromper des développeurs et les amener à installer un malware.
Comment fonctionne la campagne : La campagne récente d’UNC5342 repose sur une infection en plusieurs phases qui vise à compromettre les systèmes des victimes, Windows, macOS et Linux. Le code malveillant est stocké sur une blockchain immuable et récupéré via des appels discrets en lecture seule (read-only calls), ce qui permet aux attaquants de garder un contrôle anonyme et permanent sur leurs opérations, tout en conservant la capacité de modifier la charge utile à la demande.
Pourquoi c’est important : L’utilisation de la technique EtherHiding par UNC5342 offre aux attaquants un moyen résilient de maintenir leurs opérations actives, rendant plus difficile toute tentative de blocage ou de démantèlement.
Vous trouverez ci-dessous le commentaire de Robert Wallace, Consulting Leader, Mandiant – Google Cloud, et l’un des auteurs de la recherche, à propos de l’importance de cette découverte :
« Ce développement signe une escalade du paysage des menaces : des acteurs étatiques recourent désormais à des techniques inédites pour diffuser des malwares difficiles à neutraliser par les forces de l’ordre et aisément adaptables à de nouvelles campagnes. »
Vous trouverez ICI l’intégralité des recherches menées.
