Les campagnes de phishing proposant des familles de logiciels malveillants telles que DarkGate et PikaBot suivent les m\u00eames tactiques que celles pr\u00e9c\u00e9demment utilis\u00e9es dans les attaques exploitant le cheval de Troie QakBot, aujourd’hui disparu.<\/p>\n
“Il s’agit notamment de fils de discussion pirat\u00e9s comme infection initiale, d’URL avec des mod\u00e8les uniques qui limitent l’acc\u00e8s des utilisateurs et d’une cha\u00eene d’infection presque identique \u00e0 celle que nous avons vue avec la livraison QakBot”, a d\u00e9clar\u00e9 Cofense. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n “Les familles de logiciels malveillants utilis\u00e9es correspondent \u00e9galement \u00e0 ce que nous attendons des affili\u00e9s de QakBot.”<\/p>\n QakBot, \u00e9galement appel\u00e9 QBot et Pinkslipbot, a \u00e9t\u00e9 ferm\u00e9 au d\u00e9but du mois d’ao\u00fbt dans le cadre d’un effort coordonn\u00e9 d’application de la loi baptis\u00e9 Operation Duck Hunt.<\/p>\n L\u2019utilisation de DarkGate et de PikaBot dans ces campagnes n\u2019est pas surprenante, car ils peuvent tous deux servir de canal pour fournir des charges utiles suppl\u00e9mentaires aux h\u00f4tes compromis, ce qui en fait une option attrayante pour les cybercriminels.<\/p>\n Les parall\u00e8les entre PikaBot et QakBot ont d\u00e9j\u00e0 \u00e9t\u00e9 soulign\u00e9s par Zscaler dans son analyse du malware en mai 2023, notant des similitudes dans les \u00ab m\u00e9thodes de distribution, les campagnes et les comportements des malwares \u00bb.<\/p>\n DarkGate, pour sa part, int\u00e8gre des techniques avanc\u00e9es pour \u00e9chapper \u00e0 la d\u00e9tection par les syst\u00e8mes antivirus, ainsi que des capacit\u00e9s permettant d’enregistrer les frappes au clavier, d’ex\u00e9cuter PowerShell et de mettre en \u0153uvre un shell invers\u00e9 qui permet \u00e0 ses op\u00e9rateurs de r\u00e9quisitionner un h\u00f4te infect\u00e9 \u00e0 distance.<\/p>\n “La connexion est bidirectionnelle, ce qui signifie que les attaquants peuvent envoyer des commandes et recevoir des r\u00e9ponses en temps r\u00e9el, leur permettant ainsi de naviguer dans le syst\u00e8me de la victime, d’exfiltrer des donn\u00e9es ou d’effectuer d’autres actions malveillantes”, Sekoia dit<\/a> dans un nouveau rapport technique sur le malware.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/DarkGate-et-PikaBot-Malware-ressuscitent-les-tactiques-de-QakBot-dans.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n