Le logiciel espion Chinotto cible les transfuges nord-coréens
Le logiciel espion Chinotto est un implant malveillant utilisé par le groupe nord-coréen Advanced Persistent Threat (APT) connu sous le nom de ScarCruft. Ce groupe parrainé par l'État travaille dans l'intérêt du gouvernement nord-coréen et, sans surprise, les utilisateurs sud-coréens sont sa principale cible. Le dernier outil qu'ils utilisent pour faciliter leurs attaques est le logiciel espion Chinotto. Comme son nom l'indique, il fait partie d'une campagne d'attaques de surveillance à grande échelle. La charge utile malveillante est transmise par le biais d'e-mails de spear-phishing, qui contiennent une pièce jointe qui semble inoffensive à première vue. Cependant, en réalité, il contient un script obscurci, ce qui pourrait conduire au déploiement et à l'exécution du logiciel espion Chinotto. Souvent, cette pièce jointe est un document Microsoft Office.
Le logiciel espion Chinotto est disponible dans les versions Android et Windows
Bien que la cible principale soit les machines Windows, les experts en cybersécurité ont découvert un fichier APK qui contient également le code du logiciel espion Chinotto. Il semble que les pirates informatiques nord-coréens essaient de s'attaquer au plus grand nombre d'appareils possible. Les deux implants partagent des caractéristiques similaires et leur objectif principal est la surveillance.
Le logiciel espion Chinotto pour Windows permet à ses opérateurs de télécharger et d'exécuter des fichiers, ou de transférer des fichiers de la victime vers le serveur de l'attaquant. Les criminels sont également capables d'exécuter des commandes à distance ou de voler des fichiers en utilisant des noms ou des extensions de fichiers spécifiques. Le malware est également capable de récupérer des mises à jour pour lui-même ou de suspendre son activité pendant un certain temps, probablement pour tenter d'éviter l'analyse ou la détection.
Le logiciel espion Chinotto pour Android est susceptible d'être transmis via des messages texte malveillants qui incitent les utilisateurs à télécharger et à exécuter un fichier APK. Une fois exécuté, le logiciel malveillant peut collecter des informations sur les contacts et les messages texte, voler des fichiers, suivre les appels et même enregistrer de l'audio via le microphone.
Bien que le logiciel espion Chinotto soit le produit d'acteurs menaçants parrainés par l'État, il n'est pas si différent des logiciels malveillants traditionnels. Cela permet aux attaquants de contrôler la plupart des appareils infectés et peut entraîner de nombreux problèmes imprévus. Protégez vos appareils contre de telles intrusions en utilisant à tout moment un logiciel de sécurité à jour.
