Un nouveau chargeur de malware est utilis\u00e9 par les acteurs malveillants pour diffuser un large \u00e9ventail de voleurs d’informations tels que Lumma Stealer (alias LummaC2), Vidar, RecordBreaker (alias Raccoon Stealer V2) et Rescoms<\/a>.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 ESET suit le cheval de Troie sous le nom Win\/TrojanDownloader.Rugmi<\/strong>.<\/p>\n “Ce malware est un chargeur compos\u00e9 de trois types de composants\u00a0: un t\u00e9l\u00e9chargeur qui t\u00e9l\u00e9charge une charge utile crypt\u00e9e, un chargeur qui ex\u00e9cute la charge utile \u00e0 partir de ressources internes et un autre chargeur qui ex\u00e9cute la charge utile \u00e0 partir d’un fichier externe sur le disque”, explique la soci\u00e9t\u00e9. dit<\/a> dans son rapport sur les menaces S2 2023.<\/p>\n Les donn\u00e9es de t\u00e9l\u00e9m\u00e9trie recueillies par l’entreprise montrent que les d\u00e9tections du chargeur Rugmi ont augment\u00e9 en octobre et novembre 2023, passant de nombres quotidiens \u00e0 un chiffre \u00e0 des centaines par jour.<\/p>\n De l’UTILISATEUR \u00e0 l’ADMINISTE\u00a0: d\u00e9couvrez comment les pirates informatiques prennent le contr\u00f4le total<\/p>\n <\/a> <\/p>\n D\u00e9couvrez les tactiques secr\u00e8tes utilis\u00e9es par les pirates pour devenir administrateurs, comment les d\u00e9tecter et les bloquer avant qu’il ne soit trop tard. Inscrivez-vous \u00e0 notre webinaire d\u00e8s aujourd’hui.<\/p>\n Adh\u00e9rer maintenant<\/a> <\/section>\n Les logiciels malveillants voleurs sont g\u00e9n\u00e9ralement vendus sous un mod\u00e8le de malware en tant que service (MaaS) \u00e0 d’autres acteurs malveillants sur la base d’un abonnement. Lumma Stealer, par exemple, est annonc\u00e9 sur des forums clandestins pour 250 dollars par mois. Le plan le plus cher co\u00fbte 20 000 $, mais il donne \u00e9galement aux clients l’acc\u00e8s au code source et le droit de le vendre.<\/p>\n Il existe des preuves sugg\u00e9rant que la base de code associ\u00e9e aux voleurs de Mars, Arkei et Vidar a \u00e9t\u00e9 r\u00e9utilis\u00e9e pour cr\u00e9er Lumma.<\/p>\n En plus d’adapter continuellement ses tactiques pour \u00e9chapper \u00e0 la d\u00e9tection, l’outil standard est distribu\u00e9 via diverses m\u00e9thodes allant de la publicit\u00e9 malveillante aux fausses mises \u00e0 jour de navigateur en passant par les installations pirat\u00e9es de logiciels populaires tels que le lecteur multim\u00e9dia VLC et OpenAI ChatGPT.<\/p>\n Une autre technique concerne l’utilisation du r\u00e9seau de diffusion de contenu (CDN) de Discord pour h\u00e9berger et propager le malware, comme r\u00e9v\u00e9l\u00e9<\/a> par Trend Micro en octobre 2023.<\/p>\n Cela implique d’exploiter une combinaison de comptes Discord al\u00e9atoires et compromis pour envoyer des messages directs \u00e0 des cibles potentielles, en leur offrant 10 $ ou un abonnement Discord Nitro en \u00e9change de leur aide sur un projet.<\/p>\n Les utilisateurs qui acceptent l’offre sont ensuite invit\u00e9s \u00e0 t\u00e9l\u00e9charger un fichier ex\u00e9cutable h\u00e9berg\u00e9 sur Discord CDN qui se fait passer pour iMagic Inventory mais, en r\u00e9alit\u00e9, contient la charge utile Lumma Stealer.<\/p>\n \u00ab\u00a0Les solutions pr\u00eates \u00e0 l’emploi contre les logiciels malveillants contribuent \u00e0 la prolif\u00e9ration des campagnes malveillantes, car elles rendent les logiciels malveillants accessibles m\u00eame \u00e0 des acteurs malveillants potentiellement moins comp\u00e9tents techniquement\u00a0\u00bb, a d\u00e9clar\u00e9 ESET.<\/p>\n “Offrir une gamme de fonctions plus large sert alors \u00e0 rendre Lumma Stealer encore plus attrayant en tant que produit.”<\/p>\n Ces r\u00e9v\u00e9lations surviennent alors que McAfee Labs a d\u00e9voil\u00e9 une nouvelle variante de NetSupport RAT, issue de son anc\u00eatre l\u00e9gitime NetSupport Manager et qui a depuis \u00e9t\u00e9 utilis\u00e9e par les courtiers d’acc\u00e8s initiaux pour recueillir des informations et effectuer des actions suppl\u00e9mentaires sur les victimes d’int\u00e9r\u00eat.<\/p>\n “L’infection commence par des fichiers JavaScript obscurcis, qui servent de point d’entr\u00e9e initial au malware”, d\u00e9clare McAfee. dit<\/a>ajoutant que cela met en \u00e9vidence les \u00ab tactiques \u00e9volutives employ\u00e9es par les cybercriminels \u00bb.<\/p>\n L’ex\u00e9cution du fichier JavaScript fait progresser la cha\u00eene d’attaque en ex\u00e9cutant des commandes PowerShell pour r\u00e9cup\u00e9rer le logiciel malveillant t\u00e9l\u00e9command\u00e9 et voleur \u00e0 partir d’un serveur contr\u00f4l\u00e9 par un acteur. Les principales cibles de la campagne sont les \u00c9tats-Unis et le Canada.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/12\/Le-nouveau-chargeur-de-logiciels-malveillants-Rugmi-augmente-avec-des.jpg\")
<\/a><\/center><\/div>\n