Dans un monde de plus en plus connecté, la menace croissante des malwares multiplateformes pose un risque important pour les systèmes d’exploitation internationaux. Récemment, un nouveau malware baptisé Noodle RAT a été identifié comme une menace significative pour les environnements Windows et Linux, utilisé par des acteurs de menace sinophones pour l’espionnage et le cybercrime depuis 2016. Découvrons en détails les capacités et implications de ce RAT (Remote Access Trojan) innovant.
Origine et évolution du Noodle RAT
Historique et affiliations
Le RAT Noodle, également connu sous les noms ANGRYREB et Nood RAT, a fait son apparition initiale en juillet 2016. Il est le fruit d’une évolution constante en matière de cyberattaques orchestrées par des groupes liés au gouvernement chinois. Ces outils ont été essentiels dans plusieurs campagnes d’attaques virulentes, en utilisant des malwares connus comme Gh0st RAT, PlugX et ShadowPad, devenus des marques de fabrique de ces acteurs malveillants.
Caractéristiques et capacités
La version Windows de Noodle RAT se présente comme un backdoor modulaire en mémoire, capable de télécharger et d’exécuter divers types de malwares, de fonctionner comme un proxy TCP et même de s’auto-supprimer. Des chargeurs comme MULTIDROP et MICROLOAD ont été utilisés pour infiltrer des systèmes en Thaïlande et en Inde, respectivement. Sa contrepartie Linux, utilisant des techniques telles que les shells inversées et le tunneling SOCKS, exploitent les vulnérabilités de sécurité dans les applications publiques pour pénétrer les serveurs.
Analyse technique et implications de Noodle RAT
Architecture et communication
Les experts de Trend Micro ont révélé que malgré des fonctionnalités distinctes au niveau des commandes, les deux versions de Noodle RAT partagent la même base de code pour la communication avec leur serveur de commande et contrôle (C2) et présentent des formats de configuration similaires. Certains composants de Noodle RAT reprennent les plugins de Gh0st RAT, tandis que d’autres aspects sont entièrement originaux et spécifiques à ce malware.
Origine et développement
L’analyse des artefacts liés à Noodle RAT démontre un contrôle sophistiqué et une maintenance régulière, avec des notes de version en chinois simplifié détaillant corrections de bugs et optimisations. Ces découvertes, couplées aux fuites récentes des I-Soon dénonçant le marché de la cybercriminalité fabriqué en Chine, confirment la complexité de la chaîne d’approvisionnement de l’espionnage cybernétique et son imbrication profonde avec des activités étatiques sponsorisées.
Cette nouvelle donne soulève des préoccupations significatives sur la sécurité numérique mondiale. À CyberCare, nous comprenons l’importance de se protéger contre les menaces comme Noodle RAT et offrons des solutions spécialisées pour renforcer la sécurité de vos systèmes d’information contre ces manœuvres de cyber-espionnage. Visitez notre section de services pour plus d’informations sur la manière dont nous pouvons vous assister.
