Rien de tel que la saison des impôts pour appâter des victimes bien stressées. Des chercheurs en sécurité viennent de repérer une campagne visant les contribuables indiens à l’aide d’un faux utilitaire de déclaration fiscale. Derrière l’apparence rassurante d’un outil administratif se cache DcRAT, un cheval de Troie d’accès à distance (RAT) qui ouvre grand la porte aux attaquants.
Points clés
- Une fausse application de déclaration fiscale indienne sert à déployer le RAT DcRAT.
- L’infrastructure est reliée à ChinaNet, avec des recoupements tactiques avec le groupe Silver Fox.
- L’attribution à un acteur lié à la Chine reste au stade de la supposition.
- Meilleure protection : ne télécharger les logiciels fiscaux que via les canaux officiels.
Un appât taillé pour la paperasse fiscale
Le principe est aussi simple qu’efficace. Les opérateurs distribuent une version piégée d’un logiciel présenté comme un utilitaire officiel de déclaration d’impôts en Inde. Une fois exécuté, le programme déploie DcRAT, un RAT bien connu qui permet aux pirates de prendre le contrôle de la machine infectée : exfiltration de données, surveillance et exécution de commandes à distance.
Le choix de la cible n’a rien d’un hasard. Un citoyen pressé de régler ses obligations fiscales clique volontiers sur ce qui ressemble à un outil légitime, sans se poser trop de questions. L’ingénierie sociale se contente ici de surfer sur une échéance administrative universellement redoutée.
Des indices qui pointent vers la Chine, sans certitude
Les chercheurs relient l’infrastructure de l’opération à ChinaNet et notent des recoupements tactiques avec Silver Fox, un groupe déjà documenté. De quoi orienter les soupçons vers un acteur lié à la Chine. Le mot d’ordre reste toutefois la prudence : l’attribution demeure au stade de la supposition.
En cybersécurité, les chevauchements d’infrastructure et de techniques constituent des pistes solides, mais rarement des preuves. Réutilisation d’outils, hébergeurs partagés et fausses pistes délibérées font partie du décor. Les analystes s’en tiennent donc au conditionnel, ce qui vaut toujours mieux qu’une conclusion hâtive.
Le réflexe qui protège
La parade tient en une phrase : ne télécharger un logiciel fiscal que depuis les canaux officiels. Un utilitaire administratif récupéré via un lien douteux ou un moteur de recherche mal inspiré est le vecteur d’infection idéal. DcRAT n’a rien d’exotique dans l’arsenal des attaquants, ce qui rend son déploiement d’autant plus banal et efficace.
