ChocoPoC RAT cible les chercheurs en sécurité via de faux dépôts GitHub
CHOCOPOC RAT CIBLE LES CHERCHEURS EN SÉCURITÉ VIA DE FAUX DÉPÔTS GITHUB
Un nouveau cheval de Troie baptisé ChocoPoC cible spécifiquement les chercheurs en vulnérabilités en se dissimulant dans de faux dépôts GitHub. Présenté comme du code d'exploitation de CVE récents, ce malware vole mots de passe, cookies de navigateur et fichiers, tout en ouvrant un accès shell distant à la machine compromise. Une campagne particulièrement insidieuse qui retourne les outils du métier contre ceux-là mêmes qui chassent les failles.
IMPACTS POUR LES ORGANISATIONS
- ▸Vol de credentials et cookies de navigateur stockés sur les machines des chercheurs
- ▸Prise de contrôle à distance via un accès shell sur les systèmes compromis
- ▸Compromission potentielle des environnements de recherche et des données sensibles associées
- ▸Risque d'élévation de privilèges ou de mouvement latéral si la machine est connectée à un réseau d'entreprise
Analyse
ChocoPoC est un Remote Access Trojan (RAT) distribué via des dépôts Python frauduleux hébergés sur GitHub. Ces dépôts se font passer pour des preuves de concept (PoC) ciblant des CVE récemment divulguées, attirant ainsi les chercheurs en sécurité et les pentesters habitués à tester ce type de code.
Une fois exécuté, le malware procède discrètement à l'exfiltration de mots de passe enregistrés, de cookies de session et de fichiers locaux, avant d'établir un accès shell persistant sur la machine de la victime. La campagne a été mise en lumière notamment par YesWeHack, illustrant une tendance croissante à cibler la communauté offensive elle-même.
Face à ce type de menace, il est essentiel d'analyser tout code tiers dans un environnement isolé (sandbox), de ne jamais exécuter de PoC directement sur une machine de production ou connectée à un réseau sensible, et de vérifier l'authenticité des dépôts avant toute utilisation.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : New ChocoPoC RAT Targets Vulnerability Researchers via Fake PoC Exploit Repos