Des chercheurs en cybers\u00e9curit\u00e9 ont identifi\u00e9 une version mise \u00e0 jour d’un voleur d’informations macOS appel\u00e9 Atomique<\/strong> (ou AMOS), ce qui indique que les auteurs de la menace derri\u00e8re le logiciel malveillant am\u00e9liorent activement ses capacit\u00e9s.<\/p>\n “Il semble qu’Atomic Stealer ait \u00e9t\u00e9 mis \u00e0 jour vers la mi-d\u00e9cembre 2023, o\u00f9 ses d\u00e9veloppeurs ont introduit le cryptage des charges utiles dans le but de contourner les r\u00e8gles de d\u00e9tection”, J\u00e9r\u00f4me Segura de Malwarebytes. dit<\/a> dans un rapport de mercredi.<\/p>\n Atomic Stealer est apparu pour la premi\u00e8re fois en avril 2023 pour un abonnement mensuel de 1 000 $. Il est capable de collecter des informations sensibles sur un h\u00f4te compromis, notamment les mots de passe du trousseau, les cookies de session, les fichiers, les portefeuilles cryptographiques, les m\u00e9tadonn\u00e9es du syst\u00e8me et le mot de passe de la machine via une fausse invite.<\/p>\n Au cours des derniers mois, des logiciels malveillants ont \u00e9t\u00e9 observ\u00e9s se propageant via des publicit\u00e9s malveillantes et des sites compromis sous couvert de mises \u00e0 jour l\u00e9gitimes de logiciels et de navigateurs Web.<\/p>\n La derni\u00e8re analyse de Malwarebytes montre qu’Atomic Stealer est d\u00e9sormais vendu pour un prix de location \u00e9lev\u00e9 de 3 000 $\/mois, les acteurs organisant une promotion co\u00efncidant avec No\u00ebl, proposant le malware \u00e0 un prix r\u00e9duit de 2 000 $.<\/p>\n En plus d’int\u00e9grer le cryptage pour contrecarrer la d\u00e9tection par les logiciels de s\u00e9curit\u00e9, les campagnes distribuant Atomic Stealer ont subi un l\u00e9ger changement, dans lequel les annonces de recherche Google usurpant l’identit\u00e9 de Slack sont utilis\u00e9es comme conduits pour d\u00e9ployer Atomic Stealer ou un chargeur de malware appel\u00e9 EugenLoader (alias FakeBat) en fonction du syst\u00e8me d’exploitation.<\/p>\n Il convient de noter qu’une campagne de publicit\u00e9 malveillante rep\u00e9r\u00e9e en septembre 2023 a exploit\u00e9 un site frauduleux pour la plate-forme de cartographie TradingView afin de fournir NetSupport RAT, s’il est visit\u00e9 depuis Windows, et Atomic Stealer, si le syst\u00e8me d’exploitation est macOS.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Atomic-Stealer-obtient-une-mise-a-niveau-Cible-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n