Une version mise \u00e0 jour d’un malware voleur d’informations connu sous le nom de Jupyter<\/strong> a refait surface avec des \u00ab changements simples mais efficaces \u00bb qui visent \u00e0 \u00e9tablir furtivement un pied persistant sur les syst\u00e8mes compromis.<\/p>\n “L’\u00e9quipe a d\u00e9couvert de nouvelles vagues d’attaques Jupyter Infostealer qui exploitent les modifications de commandes PowerShell et les signatures de cl\u00e9s priv\u00e9es pour tenter de faire passer le logiciel malveillant pour un fichier l\u00e9gitimement sign\u00e9”, ont d\u00e9clar\u00e9 les chercheurs de VMware Carbon Black. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Jupyter Infostealer, \u00e9galement connu sous les noms de Polazert, SolarMarker et Yellow Cockatoo, a l’habitude d’exploiter des tactiques manipul\u00e9es d’optimisation des moteurs de recherche (SEO) et de publicit\u00e9 malveillante comme vecteur d’acc\u00e8s initial pour inciter les utilisateurs \u00e0 la recherche de logiciels populaires \u00e0 les t\u00e9l\u00e9charger \u00e0 partir de sites Web douteux.<\/p>\n Il est dot\u00e9 de capacit\u00e9s permettant de collecter des informations d’identification et d’\u00e9tablir une communication de commande et de contr\u00f4le (C2) crypt\u00e9e pour exfiltrer des donn\u00e9es et ex\u00e9cuter des commandes arbitraires.<\/p>\n Le dernier ensemble d’artefacts utilise divers certificats pour signer les logiciels malveillants afin de leur conf\u00e9rer un vernis de l\u00e9gitimit\u00e9, uniquement pour que les faux installateurs activent la cha\u00eene d’infection lors du lancement.<\/p>\n Les installateurs sont con\u00e7us pour invoquer une charge utile interm\u00e9diaire qui, \u00e0 son tour, utilise PowerShell pour se connecter \u00e0 un serveur distant et finalement d\u00e9coder et lancer le logiciel malveillant voleur.<\/p>\n Cette \u00e9volution intervient alors que les malwares voleurs propos\u00e9s \u00e0 la vente sur le march\u00e9 clandestin de la cybercriminalit\u00e9 continuent d’\u00e9voluer avec de nouvelles tactiques et techniques, r\u00e9duisant ainsi les barri\u00e8res \u00e0 l’entr\u00e9e pour les acteurs moins qualifi\u00e9s.<\/p>\n Cela inclut une mise \u00e0 jour de Voleur de Lumma<\/a>qui int\u00e8gre d\u00e9sormais un chargeur et la possibilit\u00e9 de g\u00e9n\u00e9rer al\u00e9atoirement une version pour une obfuscation am\u00e9lior\u00e9e.<\/p>\n “Cela fait passer le malware d’un type de voleur \u00e0 un malware plus sournois capable de lancer des attaques de deuxi\u00e8me \u00e9tape sur ses victimes”, VMware dit<\/a>. “Le chargeur offre \u00e0 l’acteur malveillant un moyen de faire \u00e9voluer son attaque du vol de donn\u00e9es jusqu’\u00e0 l’infection de ses victimes avec un ransomware.”<\/p>\n Une autre famille de logiciels malveillants voleurs qui a re\u00e7u des am\u00e9liorations constantes est Mystic Stealer, qui a \u00e9galement ajout\u00e9 une fonctionnalit\u00e9 de chargement dans les versions r\u00e9centes pour compl\u00e9ter ses capacit\u00e9s de vol d’informations.<\/p>\n “Le code continue d’\u00e9voluer et d’\u00e9tendre les capacit\u00e9s de vol de donn\u00e9es et la communication r\u00e9seau a \u00e9t\u00e9 mise \u00e0 jour d’un protocole binaire personnalis\u00e9 bas\u00e9 sur TCP \u00e0 un protocole bas\u00e9 sur HTTP”, Zscaler dit<\/a> dans un rapport \u00e0 la fin du mois dernier.<\/p>\n “Les nouvelles modifications ont conduit \u00e0 une popularit\u00e9 croissante aupr\u00e8s des acteurs criminels qui exploitent sa fonctionnalit\u00e9 de chargement pour distribuer des familles de logiciels malveillants suppl\u00e9mentaires, notamment RedLine, DarkGate et GCleaner.”<\/p>\n La nature en constante \u00e9volution de ces logiciels malveillants est encore illustr\u00e9e par l’\u00e9mergence de voleurs et de chevaux de Troie d’acc\u00e8s \u00e0 distance tels que Akira Voleur<\/a> et RAT du mill\u00e9naire<\/a>qui sont dot\u00e9s de diverses fonctionnalit\u00e9s pour faciliter le vol de donn\u00e9es.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/La-nouvelle-version-de-Jupyter-Infostealer-emerge-avec-des-tactiques.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n