Une nouvelle variante du cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9e Bandook<\/strong> a \u00e9t\u00e9 observ\u00e9 se propageant via des attaques de phishing dans le but d’infiltrer les machines Windows, soulignant l’\u00e9volution continue du malware.<\/p>\n Fortinet FortiGuard Labs, qui a identifi\u00e9 l’activit\u00e9 en octobre 2023, a d\u00e9clar\u00e9 que le malware est distribu\u00e9 via un fichier PDF qui int\u00e8gre un lien vers une archive .7z prot\u00e9g\u00e9e par mot de passe.<\/p>\n “Une fois que la victime a extrait le malware avec le mot de passe contenu dans le fichier PDF, le malware injecte sa charge utile dans msinfo32.exe”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Pei Han Liao. dit<\/a>.<\/p>\n Bandook, d\u00e9tect\u00e9 pour la premi\u00e8re fois en 2007, est un malware disponible dans le commerce dot\u00e9 d’un large \u00e9ventail de fonctionnalit\u00e9s permettant de prendre le contr\u00f4le \u00e0 distance des syst\u00e8mes infect\u00e9s.<\/p>\n En juillet 2021, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 slovaque ESET a d\u00e9taill\u00e9 une campagne de cyberespionnage qui exploitait une variante am\u00e9lior\u00e9e de Bandook pour pirater les r\u00e9seaux d’entreprise dans des pays hispanophones comme le Venezuela.<\/p>\n Le point de d\u00e9part de la derni\u00e8re s\u00e9quence d’attaque est un composant injecteur con\u00e7u pour d\u00e9crypter et charger la charge utile dans msinfo32.exe<\/a>un binaire Windows l\u00e9gitime qui rassemble des informations syst\u00e8me pour diagnostiquer les probl\u00e8mes informatiques.<\/p>\n Le malware, en plus d’apporter des modifications au registre Windows pour \u00e9tablir la persistance sur l’h\u00f4te compromis, \u00e9tablit un contact avec un serveur de commande et de contr\u00f4le (C2) pour r\u00e9cup\u00e9rer des charges utiles et des instructions suppl\u00e9mentaires.<\/p>\n “Ces actions peuvent \u00eatre grossi\u00e8rement class\u00e9es comme manipulation de fichiers, manipulation de registre, t\u00e9l\u00e9chargement, vol d’informations, ex\u00e9cution de fichiers, appel de fonctions dans les DLL \u00e0 partir du C2, contr\u00f4le de l’ordinateur de la victime, suppression de processus et d\u00e9sinstallation du logiciel malveillant”, a d\u00e9clar\u00e9 Han Liao.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Une-nouvelle-variante-de-Bandook-RAT-refait-surface-ciblant-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n