{"id":1092132,"date":"2024-01-08T14:02:32","date_gmt":"2024-01-08T16:02:32","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-informatiques-syriens-distribuent-aux-cybercriminels-un-silver-rat-furtif-base-sur-c\/"},"modified":"2024-01-08T14:02:36","modified_gmt":"2024-01-08T16:02:36","slug":"des-pirates-informatiques-syriens-distribuent-aux-cybercriminels-un-silver-rat-furtif-base-sur-c","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-informatiques-syriens-distribuent-aux-cybercriminels-un-silver-rat-furtif-base-sur-c\/","title":{"rendered":"Des pirates informatiques syriens distribuent aux cybercriminels un Silver RAT furtif bas\u00e9 sur C#"},"content":{"rendered":"<p> <br \/>\n<\/p>\n<div>\n<p><span class=\"p-author\"><i class=\"icon-font icon-calendar\">\ue802<\/i><span class=\"author\">08 janvier 2024<\/span><i class=\"icon-font icon-user\">\ue804<\/i><span class=\"author\">R\u00e9daction<\/span><\/span><span class=\"p-tags\">Logiciels malveillants\/cybercriminalit\u00e9<\/span><\/p>\n<\/div>\n<div id=\"articlebody\">\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Des-pirates-informatiques-syriens-distribuent-aux-cybercriminels-un-Silver-RAT.jpg\" style=\"clear: left; display: block; float: left; text-align: center;\"><\/a><\/div>\n<p>Les acteurs mena\u00e7ants op\u00e9rant sous le nom d&#8217;Anonymous Arabic ont lanc\u00e9 un cheval de Troie d&#8217;acc\u00e8s \u00e0 distance (RAT) appel\u00e9 <strong>RAT Argent<\/strong> qui est \u00e9quip\u00e9 pour contourner les logiciels de s\u00e9curit\u00e9 et lancer furtivement des applications cach\u00e9es.<\/p>\n<p>&#8220;Les d\u00e9veloppeurs op\u00e8rent sur plusieurs forums de hackers et plateformes de m\u00e9dias sociaux, d\u00e9montrant une pr\u00e9sence active et sophistiqu\u00e9e&#8221;, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Cyfirma. <a rel=\"nofollow noopener\" href=\"https:\/\/www.cyfirma.com\/outofband\/a-gamer-turned-malware-developer-diving-into-silverrat-and-its-syrian-roots\/\" target=\"_blank\">dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n<p>Les acteurs, jug\u00e9s d&#8217;origine syrienne et li\u00e9s au d\u00e9veloppement d&#8217;un autre RAT connu sous le nom de S500 RAT, g\u00e8rent \u00e9galement une cha\u00eene Telegram proposant divers services tels que la distribution de RAT craqu\u00e9s, des fuites de bases de donn\u00e9es, des activit\u00e9s de cardage et la vente de Facebook et Bots X (anciennement Twitter).<\/p>\n<div class=\"check_two clear babsi\"><center class=\"cf\"><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/BHcgTukm\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"La cyber-s\u00e9curit\u00e9\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/1704092918_732_Nouveau-JinxLoader-ciblant-les-utilisateurs-avec-les-logiciels-malveillants-Formbook.jpg\" width=\"727\" height=\"90\"\/><\/a><\/center><\/div>\n<p>Les robots des r\u00e9seaux sociaux sont ensuite utilis\u00e9s par d&#8217;autres cybercriminels pour promouvoir divers services illicites en interagissant automatiquement avec le contenu des utilisateurs et en le commentant.<\/p>\n<p>Les d\u00e9tections dans la nature de Silver RAT v1.0 ont \u00e9t\u00e9 observ\u00e9es pour la premi\u00e8re fois en novembre 2023, bien que les projets de l&#8217;acteur malveillant visant \u00e0 diffuser le cheval de Troie aient \u00e9t\u00e9 officialis\u00e9s pour la premi\u00e8re fois un an auparavant.  Il a \u00e9t\u00e9 craqu\u00e9 et divulgu\u00e9 sur Telegram vers octobre 2023.<\/p>\n<p>Le malware bas\u00e9 sur C# dispose d&#8217;un large \u00e9ventail de fonctionnalit\u00e9s pour se connecter \u00e0 un serveur de commande et de contr\u00f4le (C2), enregistrer les frappes au clavier, d\u00e9truire les points de restauration du syst\u00e8me et m\u00eame crypter les donn\u00e9es \u00e0 l&#8217;aide d&#8217;un ransomware.  Il semble \u00e9galement qu&#8217;une version Android soit en pr\u00e9paration.<\/p>\n<div class=\"separator\" style=\"clear: both;\"><a rel=\"nofollow\" href=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/1704729751_682_Des-pirates-informatiques-syriens-distribuent-aux-cybercriminels-un-Silver-RAT.jpg\" style=\"clear: left; display: block; float: left; text-align: center;\"><img decoding=\"async\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/1704729751_682_Des-pirates-informatiques-syriens-distribuent-aux-cybercriminels-un-Silver-RAT.jpg\" alt=\"Silver RAT pour les cybercriminels\" border=\"0\" data-original-height=\"388\" data-original-width=\"728\" title=\"Silver RAT pour les cybercriminels\"\/><\/a><\/div>\n<p>&#8220;Lorsqu&#8217;ils g\u00e9n\u00e8rent une charge utile \u00e0 l&#8217;aide du g\u00e9n\u00e9rateur de Silver RAT, les acteurs malveillants peuvent s\u00e9lectionner diverses options avec une taille de charge utile allant jusqu&#8217;\u00e0 50 Ko maximum&#8221;, a not\u00e9 la soci\u00e9t\u00e9.  &#8220;Une fois connect\u00e9e, la victime appara\u00eet sur le panneau Silver RAT contr\u00f4l\u00e9 par l&#8217;attaquant, qui affiche les journaux de la victime en fonction des fonctionnalit\u00e9s choisies.&#8221;<\/p>\n<p>Une fonctionnalit\u00e9 d&#8217;\u00e9vasion int\u00e9ressante int\u00e9gr\u00e9e \u00e0 Silver RAT est sa capacit\u00e9 \u00e0 retarder l&#8217;ex\u00e9cution de la charge utile d&#8217;une heure sp\u00e9cifique, ainsi qu&#8217;\u00e0 lancer secr\u00e8tement des applications et \u00e0 prendre le contr\u00f4le de l&#8217;h\u00f4te compromis.<\/p>\n<div class=\"check_two clear babsi\"><center class=\"cf\"><a rel=\"nofollow noopener\" href=\"https:\/\/thn.news\/3UvK59NV\" target=\"_blank\" title=\"Cybersecurity\"><img loading=\"lazy\" decoding=\"async\" class=\"lazyload\" alt=\"La cyber-s\u00e9curit\u00e9\" src=\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Nouveau-JinxLoader-ciblant-les-utilisateurs-avec-les-logiciels-malveillants-Formbook.png\" width=\"727\" height=\"90\"\/><\/a><\/center><\/div>\n<p>Une analyse plus approfondie de l&#8217;empreinte en ligne de l&#8217;auteur du malware montre que l&#8217;un des membres du groupe est probablement \u00e2g\u00e9 d&#8217;une vingtaine d&#8217;ann\u00e9es et bas\u00e9 \u00e0 Damas.<\/p>\n<p>&#8220;Le d\u00e9veloppeur [&#8230;] semble soutenir la Palestine sur la base de leurs publications sur Telegram, et les membres associ\u00e9s \u00e0 ce groupe sont actifs dans divers domaines, notamment les m\u00e9dias sociaux, les plateformes de d\u00e9veloppement, les forums clandestins et les sites Web Clearnet, ce qui sugg\u00e8re leur implication dans la distribution de divers logiciels malveillants&#8221;, a d\u00e9clar\u00e9 Cyfirma.<\/p>\n<p><\/p>\n<div class=\"cf note-b\">Vous avez trouv\u00e9 cet article int\u00e9ressant ?  Suivez-nous sur <a rel=\"nofollow noopener\" href=\"https:\/\/twitter.com\/thehackersnews\" target=\"_blank\">Twitter <i class=\"icon-font icon-twitter\">\uf099<\/i><\/a>  et <a rel=\"nofollow noopener\" href=\"https:\/\/www.linkedin.com\/company\/thehackernews\/\" target=\"_blank\">LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n<p><script async src=\"https:\/\/platform.twitter.com\/widgets.js\" charset=\"utf-8\"><\/script><br \/>\n<br \/><br \/>\n<br \/><a href=\"https:\/\/thehackernews.com\/2024\/01\/syrian-hackers-distributing-stealthy-c.html\" rel=\"nofollow noopener\" target=\"_blank\">ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>\ue80208 janvier 2024\ue804R\u00e9dactionLogiciels malveillants\/cybercriminalit\u00e9 Les acteurs mena\u00e7ants op\u00e9rant sous le nom d&#8217;Anonymous Arabic ont lanc\u00e9 un cheval de Troie d&#8217;acc\u00e8s \u00e0 distance (RAT) appel\u00e9 RAT Argent qui est \u00e9quip\u00e9 pour contourner les logiciels de s\u00e9curit\u00e9 et lancer furtivement des applications cach\u00e9es. &#8220;Les d\u00e9veloppeurs op\u00e8rent sur plusieurs forums de hackers et plateformes de m\u00e9dias sociaux, d\u00e9montrant [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":1092133,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[200292,507,3283,4168,4165,4161,200267,37976,133,20531,76165,8154,4159,4171,200271,200268,200269,200270,4394,46743,128318,4172,4169,3400,60,14771,4166,4164],"class_list":["post-1092132","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-actualites-sur-la-cybersecurite","tag-aux","tag-base","tag-comment-pirater","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-cyberactualites","tag-cybercriminels","tag-des","tag-distribuent","tag-furtif","tag-informatiques","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-logiciel-malveillant-rancongiciel","tag-mises-a-jour-sur-la-cybersecurite","tag-nouvelles-des-pirates","tag-nouvelles-sur-le-piratage","tag-pirates","tag-rat","tag-securite-des-informations","tag-securite-informatique","tag-securite-internet","tag-silver","tag-sur","tag-syriens","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/1092132","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=1092132"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/1092132\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/1092133"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=1092132"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=1092132"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=1092132"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}