Une nouvelle variante du Agent Tesla<\/strong> un logiciel malveillant a \u00e9t\u00e9 observ\u00e9 diffus\u00e9 via un fichier leurre avec le Format de compression ZPAQ<\/a> pour r\u00e9colter les donn\u00e9es de plusieurs clients de messagerie et de pr\u00e8s de 40 navigateurs Web.<\/p>\n “ZPAQ est un format de compression de fichiers qui offre un meilleur taux de compression et une meilleure fonction de journalisation par rapport aux formats largement utilis\u00e9s comme ZIP et RAR”, a d\u00e9clar\u00e9 Anna Lvova, analyste des logiciels malveillants chez G Data. dit<\/a> dans une analyse de lundi.<\/p>\n “Cela signifie que les archives ZPAQ peuvent \u00eatre plus petites, \u00e9conomisant ainsi de l’espace de stockage et de la bande passante lors du transfert de fichiers. Cependant, ZPAQ pr\u00e9sente le plus gros inconv\u00e9nient\u00a0: une prise en charge logicielle limit\u00e9e.”<\/p>\n Apparu pour la premi\u00e8re fois en 2014, l’agent Tesla est un enregistreur de frappe<\/a> et cheval de Troie d’acc\u00e8s \u00e0 distance<\/a> (RAT) \u00e9crit en .NET et propos\u00e9 \u00e0 d’autres acteurs de la menace dans le cadre d’un mod\u00e8le de malware en tant que service (MaaS).<\/p>\n Il est souvent utilis\u00e9 comme charge utile de premi\u00e8re \u00e9tape, fournissant un acc\u00e8s \u00e0 distance \u00e0 un syst\u00e8me compromis et utilis\u00e9 pour t\u00e9l\u00e9charger des outils de deuxi\u00e8me \u00e9tape plus sophistiqu\u00e9s tels que des ransomwares.<\/p>\n L’agent Tesla est g\u00e9n\u00e9ralement envoy\u00e9 via des e-mails de phishing, les campagnes r\u00e9centes exploitant une vuln\u00e9rabilit\u00e9 de corruption de m\u00e9moire vieille de six ans dans l’\u00e9diteur d’\u00e9quations de Microsoft Office (CVE-2017-11882).<\/p>\n La derni\u00e8re cha\u00eene d’attaque commence par un e-mail contenant une pi\u00e8ce jointe ZPAQ qui pr\u00e9tend \u00eatre un document PDF, s’ouvrant qui extrait un ex\u00e9cutable .NET volumineux qui est principalement rempli de z\u00e9ro octet pour gonfler artificiellement la taille de l’\u00e9chantillon \u00e0 1 Go dans le but de contourner les m\u00e9thodes traditionnelles. mesures de s\u00e9curit\u00e9.<\/p>\n “La fonction principale de l’ex\u00e9cutable .NET non archiv\u00e9 est de t\u00e9l\u00e9charger un fichier avec l’extension .wav et de le d\u00e9crypter”, a expliqu\u00e9 Lvova. “L’utilisation d’extensions de fichiers couramment utilis\u00e9es masque le trafic comme \u00e9tant normal, ce qui rend plus difficile la d\u00e9tection et la pr\u00e9vention des activit\u00e9s malveillantes par les solutions de s\u00e9curit\u00e9 r\u00e9seau.”<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Nouvelle-variante-du-logiciel-malveillant-Agent-Tesla-utilisant-la-compression.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n