Le malware voleur connu sous le nom de LummaC2<\/strong> (alias Lumma Stealer) propose d\u00e9sormais une nouvelle technique anti-bac \u00e0 sable qui exploite le principe math\u00e9matique de la trigonom\u00e9trie pour \u00e9chapper \u00e0 la d\u00e9tection et exfiltrer des informations pr\u00e9cieuses des h\u00f4tes infect\u00e9s.<\/p>\n La m\u00e9thode est con\u00e7ue pour “retarder la d\u00e9tonation de l’\u00e9chantillon jusqu’\u00e0 ce qu’une activit\u00e9 humaine de souris soit d\u00e9tect\u00e9e”, a d\u00e9clar\u00e9 Alberto Mar\u00edn, chercheur en s\u00e9curit\u00e9 chez Outpost24. dit<\/a> dans un rapport technique partag\u00e9 avec The Hacker News.<\/p>\n \u00c9crit en langage de programmation C, LummaC2 est vendu sur des forums clandestins depuis d\u00e9cembre 2022. Le malware a depuis re\u00e7u des mises \u00e0 jour it\u00e9ratives qui rendent plus difficile l’analyse via l’aplatissement du flux de contr\u00f4le et lui permettent m\u00eame de fournir des charges utiles suppl\u00e9mentaires.<\/p>\n La version actuelle de LummaC2 (v4.0) oblige \u00e9galement ses clients \u00e0 utiliser un crypteur comme m\u00e9canisme de dissimulation suppl\u00e9mentaire, sans parler de l’emp\u00eacher d’\u00eatre divulgu\u00e9 sous sa forme brute.<\/p>\n Une autre mise \u00e0 jour remarquable est le recours \u00e0 la trigonom\u00e9trie pour d\u00e9tecter le comportement humain sur le point final infiltr\u00e9.<\/p>\n “Cette technique prend en compte diff\u00e9rentes positions du curseur dans un court intervalle pour d\u00e9tecter l’activit\u00e9 humaine, emp\u00eachant ainsi efficacement la d\u00e9tonation dans la plupart des syst\u00e8mes d’analyse qui n’\u00e9mulent pas de mani\u00e8re r\u00e9aliste les mouvements de la souris”, a d\u00e9clar\u00e9 Mar\u00edn.<\/p>\n Pour ce faire, il extrait la position actuelle du curseur cinq fois apr\u00e8s un intervalle de sommeil pr\u00e9d\u00e9fini de 50 millisecondes et v\u00e9rifie si chaque position captur\u00e9e est diff\u00e9rente de la pr\u00e9c\u00e9dente. Le processus est r\u00e9p\u00e9t\u00e9 ind\u00e9finiment jusqu’\u00e0 ce que toutes les positions cons\u00e9cutives du curseur diff\u00e8rent.<\/p>\n Une fois que les cinq positions du curseur (P0, P1, P2, P3 et P4) r\u00e9pondent aux exigences, LummaC2 les traite comme Vecteurs euclidiens<\/a> et calcule l’angle<\/a> form\u00e9 entre deux vecteurs cons\u00e9cutifs (P01-P12, P12-P23 et P23-P34).<\/p>\n “Si tous les angles calcul\u00e9s sont inf\u00e9rieurs \u00e0 45\u00ba, alors LummaC2 v4.0 consid\u00e8re qu’il a d\u00e9tect\u00e9 le comportement “humain” de la souris et continue son ex\u00e9cution”, a d\u00e9clar\u00e9 Mar\u00edn.<\/p>\n “Cependant, si l’un des angles calcul\u00e9s est sup\u00e9rieur \u00e0 45\u00ba, le malware recommencera le processus en s’assurant qu’il y a un mouvement de la souris dans une p\u00e9riode de 300 millisecondes et en capturant \u00e0 nouveau 5 nouvelles positions du curseur \u00e0 traiter.”<\/p>\n Ce d\u00e9veloppement intervient au milieu de l’\u00e9mergence de nouvelles souches de voleurs d’informations et de chevaux de Troie d’acc\u00e8s \u00e0 distance tels que BbyStealer<\/a>, Voleur de pi\u00e8ge<\/a>, IA pr\u00e9dateur<\/a>et Voleur Epsilon, Sentinelle Nova<\/a>et Sayler RAT<\/a> qui sont con\u00e7us pour extraire un large \u00e9ventail de donn\u00e9es sensibles \u00e0 partir de syst\u00e8mes compromis.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Le-logiciel-malveillant-LummaC2-deploie-une-nouvelle-technique-anti-sandbox-basee.jpg\")
<\/a><\/center><\/div>\n