Les autorités sud-coréennes révèlent une cyberattaque

En Corée du Sud, les autorités, en collaboration avec quatre entreprises de sécurité, ont révélé une campagne de cyberattaques complète menée par des acteurs soutenus par l'État. Les attaquants ont compromis des sites web nationaux de confiance pour infecter spécifiquement les visiteurs. Ils ont exploité une vulnérabilité dans le logiciel de sécurité financière installé localement AnySign4PC pour installer des logiciels malveillants.

La recherche en sécurité a révélé que les attaquants avaient manipulé les sites web de manière à pouvoir installer des logiciels malveillants sur les systèmes des visiteurs sans aucune demande d'utilisateur. Les deux principales variantes des portes dérobées utilisées sont connues sous le nom de SIGNBT et COPPERHEDGE. Ce logiciel malveillant permet aux attaquants d'accéder sans autorisation aux systèmes affectés et de voler des données sensibles.

Les entreprises de sécurité impliquées dans l'enquête ont confirmé que les attaquants ciblaient spécifiquement les utilisateurs ayant installé une version vulnérable d'AnySign4PC. Ce logiciel est couramment utilisé dans le secteur financier, ce qui rend les attaques particulièrement préoccupantes. Le fait que les attaquants utilisent des sites web de confiance comme vecteur d'attaque augmente considérablement le risque pour les utilisateurs.

Détails sur la campagne et les sites web affectés

La campagne a été classée comme hautement organisée et ciblée. Les autorités de sécurité ont identifié plusieurs sites web qui ont servi de point de départ aux attaques. Ces sites ont été modifiés pour distribuer automatiquement le logiciel malveillant aux visiteurs, sans qu'ils aient besoin d'interagir. Cela représente une menace significative pour la cybersécurité, car de nombreux utilisateurs font confiance à ces sites web.

Les entreprises de sécurité ont également constaté que les attaquants avaient utilisé diverses techniques pour éviter la détection de leurs activités. Cela inclut notamment l'utilisation de cryptage et le camouflage des charges utiles malveillantes dans des flux de données légitimes. Ces méthodes compliquent la tâche des solutions de sécurité pour détecter et arrêter les attaques à temps.

Réactions et mesures des autorités

Les autorités sud-coréennes ont immédiatement pris des mesures pour sécuriser les sites web affectés et stopper la propagation du logiciel malveillant. Les utilisateurs sont fortement encouragés à mettre à jour leurs systèmes vers la dernière version d'AnySign4PC pour se protéger contre les vulnérabilités connues. De plus, il est recommandé d'utiliser des logiciels de sécurité pour détecter rapidement les menaces potentielles.

Les autorités ont également émis un avertissement public pour informer les utilisateurs des risques et des menaces actuelles. Les entreprises de sécurité travaillent en étroite collaboration avec les autorités pour identifier les attaquants et engager des poursuites judiciaires. Les enquêtes sont toujours en cours, et d'autres détails sur les motivations des attaques devraient émerger.

La découverte de cette campagne de cyberattaques a suscité des inquiétudes en Corée du Sud, en particulier dans le secteur financier, qui dépend fortement des solutions de sécurité numérique. Les incidents soulignent la menace persistante des cyberattaques soutenues par l'État et la nécessité d'améliorer continuellement les mesures de cybersécurité.