Les chasseurs de menaces ont identifi\u00e9 une nouvelle campagne qui offre le ZChargeur<\/strong> malware, refait surface pr\u00e8s de deux ans apr\u00e8s le d\u00e9mant\u00e8lement de l’infrastructure du botnet en avril 2022.<\/p>\n Une nouvelle variante du malware serait en d\u00e9veloppement depuis septembre 2023, a d\u00e9clar\u00e9 Zscaler ThreatLabz dans une analyse publi\u00e9e ce mois-ci.<\/p>\n “La nouvelle version de Zloader a apport\u00e9 des modifications significatives au module de chargement, qui a ajout\u00e9 le cryptage RSA, mis \u00e0 jour l’algorithme de g\u00e9n\u00e9ration de domaine et est d\u00e9sormais compil\u00e9e pour la premi\u00e8re fois pour les syst\u00e8mes d’exploitation Windows 64 bits”, chercheurs Santiago Vicente et Ismael Garcia Perez. dit<\/a>.<\/p>\n ZLoader, \u00e9galement connu sous les noms de Terdot, DELoader ou Silent Night, est une \u00e9manation du cheval de Troie bancaire Zeus qui a fait surface pour la premi\u00e8re fois en 2015, avant de devenir un chargeur pour les charges utiles de l’\u00e9tape suivante, y compris les ransomwares.<\/p>\n G\u00e9n\u00e9ralement distribu\u00e9 via des e-mails de phishing et des publicit\u00e9s malveillantes sur les moteurs de recherche, ZLoader a subi un coup dur apr\u00e8s qu’un groupe de soci\u00e9t\u00e9s dirig\u00e9 par la Digital Crimes Unit (DCU) de Microsoft a pris le contr\u00f4le de 65 domaines utilis\u00e9s pour contr\u00f4ler et communiquer avec les h\u00f4tes infect\u00e9s.<\/p>\n Les derni\u00e8res versions du malware, identifi\u00e9es comme 2.1.6.0 et 2.1.7.0, int\u00e8grent du code ind\u00e9sirable et un obfuscation de cha\u00eenes pour r\u00e9sister aux efforts d’analyse. Chaque artefact ZLoader devrait \u00e9galement avoir un nom de fichier sp\u00e9cifique pour pouvoir \u00eatre ex\u00e9cut\u00e9 sur l’h\u00f4te compromis.<\/p>\n “Cela pourrait \u00e9chapper aux bacs \u00e0 sable de logiciels malveillants qui renomment des exemples de fichiers”, ont not\u00e9 les chercheurs.<\/p>\n En plus de chiffrer le configuration statique<\/a> utilisant RC4 avec une cl\u00e9 alphanum\u00e9rique cod\u00e9e en dur pour dissimuler les informations li\u00e9es au nom de la campagne et aux serveurs de commande et de contr\u00f4le (C2), le malware a \u00e9t\u00e9 observ\u00e9 en s’appuyant sur une version mise \u00e0 jour de l’algorithme de g\u00e9n\u00e9ration de domaine comme mesure de repli dans le Dans ce cas, les serveurs C2 principaux sont inaccessibles.<\/p>\n La m\u00e9thode de communication de sauvegarde a \u00e9t\u00e9 observ\u00e9e pour la premi\u00e8re fois dans la version 1.1.22.0 de ZLoader, qui s’est propag\u00e9e dans le cadre de campagnes de phishing d\u00e9tect\u00e9es en mars 2020.<\/p>\n “Zloader a constitu\u00e9 une menace importante pendant de nombreuses ann\u00e9es et son retour entra\u00eenera probablement de nouvelles attaques de ransomware”, ont d\u00e9clar\u00e9 les chercheurs. “Le retrait op\u00e9rationnel a temporairement stopp\u00e9 l’activit\u00e9, mais pas le groupe mena\u00e7ant derri\u00e8re.”<\/p>\n Le d\u00e9veloppement intervient sous le nom de Red Canary averti<\/a> d’une augmentation du volume de campagnes exploitant les fichiers MSIX pour diffuser des logiciels malveillants tels que NetSupport RAT, ZLoader et FakeBat (alias EugenLoader), depuis juillet 2023, incitant Microsoft \u00e0 d\u00e9sactiver le gestionnaire de protocole par d\u00e9faut fin d\u00e9cembre 2023.<\/p>\n Cela fait \u00e9galement suite \u00e0 l\u2019\u00e9mergence de nouvelles familles de malwares voleurs telles que Voleur de rage<\/a> et Voleur de monstres<\/a> qui sont utilis\u00e9es comme voie d\u2019acc\u00e8s initiale pour le vol d\u2019informations et comme rampe de lancement pour des cyberattaques plus graves.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Nouvelles-surfaces-de-variantes-de-logiciels-malveillants-ZLoader-avec-compatibilite.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n