Un acteur mena\u00e7ant appel\u00e9 Water Curupira a \u00e9t\u00e9 observ\u00e9 en train de distribuer activement le PikaBot<\/strong> malware Loader dans le cadre de campagnes de spam en 2023.<\/p>\n “Les op\u00e9rateurs de PikaBot ont men\u00e9 des campagnes de phishing, ciblant les victimes via ses deux composants – un chargeur et un module central – qui ont permis un acc\u00e8s \u00e0 distance non autoris\u00e9 et l’ex\u00e9cution de commandes arbitraires via une connexion \u00e9tablie avec leur serveur de commande et de contr\u00f4le (C&C)”, Tendance Micro dit<\/a> dans un rapport publi\u00e9 aujourd’hui.<\/p>\n L\u2019activit\u00e9 a d\u00e9but\u00e9 au premier trimestre 2023 et s\u2019est poursuivie jusqu\u2019\u00e0 fin juin, avant de reprendre en septembre. Cela chevauche \u00e9galement des campagnes ant\u00e9rieures qui ont utilis\u00e9 des tactiques similaires pour diffuser QakBot, en particulier celles orchestr\u00e9es par des groupes de cybercriminalit\u00e9 connus sous les noms de TA571 et TA577.<\/p>\n On pense que l’augmentation du nombre de campagnes de phishing li\u00e9es \u00e0 PikaBot est le r\u00e9sultat du retrait de QakBot en ao\u00fbt, DarkGate \u00e9mergeant comme un autre rempla\u00e7ant.<\/p>\n PikaBot est avant tout un chargeur, ce qui signifie qu’il est con\u00e7u pour lancer une autre charge utile, notamment Cobalt Strike, une bo\u00eete \u00e0 outils l\u00e9gitime de post-exploitation qui agit g\u00e9n\u00e9ralement comme un pr\u00e9curseur pour le d\u00e9ploiement de ransomwares.<\/p>\n Les cha\u00eenes d’attaque exploitent une technique appel\u00e9e d\u00e9tournement de fil de discussion<\/a>en utilisant les fils de discussion existants pour inciter les destinataires \u00e0 ouvrir des liens ou des pi\u00e8ces jointes malveillants, activant ainsi efficacement la s\u00e9quence d’ex\u00e9cution du logiciel malveillant.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Alerte-les-pirates-de-Water-Curupira-distribuent-activement-le-logiciel.jpg\")
<\/a><\/center><\/div>\n