Un nouveau chargeur de malware bas\u00e9 sur Go appel\u00e9 JinxLoader<\/strong> est utilis\u00e9 par les acteurs malveillants pour fournir des charges utiles de prochaine \u00e9tape telles que Formbook et son successeur XLoader.<\/p>\n Le divulgation<\/a> provient des soci\u00e9t\u00e9s de cybers\u00e9curit\u00e9 Palo Alto Networks Unit 42 et Symantec, qui ont toutes deux mis en \u00e9vidence des s\u00e9quences d’attaques en plusieurs \u00e9tapes ayant conduit au d\u00e9ploiement de JinxLoader via des attaques de phishing.<\/p>\n “Le malware rend hommage au personnage de League of Legends Porte-poisse<\/a>mettant en vedette le personnage sur son affiche publicitaire et [command-and-control] panneau de connexion,” Symantec dit<\/a>. “La fonction principale de JinxLoader est simple\u00a0: charger des logiciels malveillants.”<\/p>\n Unit\u00e9 42 r\u00e9v\u00e9l\u00e9<\/a> fin novembre 2023, le service malveillant a \u00e9t\u00e9 annonc\u00e9 pour la premi\u00e8re fois<\/a> sur les hackforums[.]net le 30 avril 2023, pour 60 $ par mois, 120 $ par an ou moyennant des frais \u00e0 vie de 200 $.<\/p>\n Les attaques commencent par des courriels de phishing usurpant l’identit\u00e9 de l’Abu Dhabi National Oil Company (ADNOC), invitant les destinataires \u00e0 ouvrir les pi\u00e8ces jointes d’archives RAR prot\u00e9g\u00e9es par mot de passe qui, lors de l’ouverture, suppriment l’ex\u00e9cutable JinxLoader, qui agit ensuite comme une passerelle pour Formbook ou XLoader.<\/p>\n Ce d\u00e9veloppement intervient alors qu’ESET a r\u00e9v\u00e9l\u00e9 un pic d’infections, proposant une autre famille de malwares de chargement novice, baptis\u00e9e Rugmi, pour propager un large \u00e9ventail de voleurs d’informations.<\/p>\n Cela intervient \u00e9galement au milieu d’une recrudescence des campagnes distribuant DarkGate et PikaBot, avec un acteur mena\u00e7ant connu sous le nom de TA544 (alias Narwal Spider). tirer parti<\/a> de nouvelles variantes de malware de chargement appel\u00e9es IDAT Loader pour d\u00e9ployer le malware Remcos RAT ou SystemBC.<\/p>\n De plus, les acteurs mena\u00e7ants derri\u00e8re le Meduza Stealer ont lib\u00e9r\u00e9<\/a> une version mise \u00e0 jour du malware (version 2.2) sur le dark web avec une prise en charge \u00e9tendue des portefeuilles de crypto-monnaie bas\u00e9s sur un navigateur et un outil de r\u00e9cup\u00e9ration de carte de cr\u00e9dit (CC) am\u00e9lior\u00e9.<\/p>\n Signe que les logiciels malveillants voleurs continuent d’\u00eatre un march\u00e9 lucratif pour les cybercriminels, les chercheurs ont d\u00e9couvert une nouvelle famille de voleurs connue sous le nom de Vortex Stealer, capable d’exfiltrer les donn\u00e9es du navigateur, les jetons Discord, les sessions Telegram, les informations syst\u00e8me et les fichiers de moins de 2 Mo. en taille.<\/p>\n “Les informations vol\u00e9es seront archiv\u00e9es et t\u00e9l\u00e9charg\u00e9es sur Gofile ou Anonfiles ; le malware les publiera \u00e9galement sur le Discord de l’auteur \u00e0 l’aide de webhooks”, Symantec dit<\/a>. “Il est \u00e9galement capable de publier sur Telegram via un robot Telegram.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Nouveau-JinxLoader-ciblant-les-utilisateurs-avec-les-logiciels-malveillants-Formbook.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n