Soixante et une institutions bancaires, toutes originaires du Br\u00e9sil, sont la cible d’un nouveau cheval de Troie bancaire appel\u00e9 Coyote<\/strong>.<\/p>\n “Ce malware utilise le programme d’installation Squirrel pour la distribution, en exploitant Node.js et un langage de programmation multiplateforme relativement nouveau appel\u00e9 Nim comme chargeur pour compl\u00e9ter son infection”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Kaspersky. dit<\/a> dans un rapport de jeudi.<\/p>\n Ce qui fait de Coyote une race diff\u00e9rente des autres chevaux de Troie bancaires de ce type, c’est l’utilisation du logiciel open source Cadre \u00e9cureuil<\/a> pour installer et mettre \u00e0 jour les applications Windows. Un autre changement notable est le passage de Delphi \u2013 qui est r\u00e9pandu parmi les familles de logiciels malveillants bancaires ciblant l\u2019Am\u00e9rique latine \u2013 vers des langages de programmation peu courants comme Nim.<\/p>\n Dans la cha\u00eene d’attaque document\u00e9e par Kaspersky, un ex\u00e9cutable du programme d’installation Squirrel est utilis\u00e9 comme rampe de lancement pour une application Node.js compil\u00e9e avec Electron, qui, \u00e0 son tour, ex\u00e9cute un chargeur bas\u00e9 sur Nim pour d\u00e9clencher l’ex\u00e9cution de la charge utile malveillante Coyote au moyen de Chargement lat\u00e9ral des DLL<\/a>.<\/p>\n La biblioth\u00e8que de liens dynamiques malveillante, nomm\u00e9e \u00ab libcef.dll \u00bb, est charg\u00e9e lat\u00e9ralement au moyen d’un ex\u00e9cutable l\u00e9gitime nomm\u00e9 \u00ab obs-browser-page.exe \u00bb, qui est \u00e9galement inclus dans le projet Node.js. Il convient de noter que le libcef.dll d’origine fait partie du Chromium Embedded Framework (CEF).<\/p>\n Coyote, une fois ex\u00e9cut\u00e9, \u00ab surveille toutes les applications ouvertes sur le syst\u00e8me de la victime et attend que l’application bancaire ou le site Web sp\u00e9cifique soit acc\u00e9d\u00e9 \u00bb, contactant ensuite un serveur contr\u00f4l\u00e9 par un acteur pour r\u00e9cup\u00e9rer les directives de l’\u00e9tape suivante.<\/p>\n Il a la capacit\u00e9 d’ex\u00e9cuter un large \u00e9ventail de commandes pour prendre des captures d’\u00e9cran, enregistrer les frappes au clavier, terminer des processus, afficher de fausses superpositions, d\u00e9placer le curseur de la souris vers un emplacement sp\u00e9cifique et m\u00eame arr\u00eater la machine. Il peut \u00e9galement bloquer purement et simplement la machine avec un faux message \u00ab\u00a0Travail sur les mises \u00e0 jour\u2026\u00a0\u00bb lors de l’ex\u00e9cution d’actions malveillantes en arri\u00e8re-plan.<\/p>\n “L’ajout de Nim comme chargeur ajoute de la complexit\u00e9 \u00e0 la conception du cheval de Troie”, a d\u00e9clar\u00e9 Kaspersky. \u00ab Cette \u00e9volution met en \u00e9vidence la sophistication croissante du paysage des menaces et montre comment les acteurs de la menace s’adaptent et utilisent les langages et outils les plus r\u00e9cents dans leurs campagnes malveillantes. \u00bb<\/p>\n Cette \u00e9volution intervient alors que les autorit\u00e9s br\u00e9siliennes charg\u00e9es de l’application des lois ont d\u00e9mantel\u00e9 l’op\u00e9ration Grandoreiro et \u00e9mis cinq mandats d’arr\u00eat temporaires et 13 mandats de perquisition et de saisie contre les cerveaux derri\u00e8re le logiciel malveillant dans cinq \u00c9tats br\u00e9siliens.<\/p>\n Cela fait \u00e9galement suite \u00e0 la d\u00e9couverte d’un nouveau voleur d’informations bas\u00e9 sur Python, li\u00e9 aux architectes vietnamiens associ\u00e9s \u00e0 MrTonyScam et distribu\u00e9 via des documents Microsoft Excel et Word pi\u00e9g\u00e9s.<\/p>\n Le voleur “collecte les cookies et les donn\u00e9es de connexion des navigateurs […] d’une large gamme de navigateurs, des navigateurs familiers tels que Chrome et Edge aux navigateurs ax\u00e9s sur le march\u00e9 local, comme le navigateur C\u1ed1c C\u1ed1c”, Fortinet FortiGuard Labs dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Le-nouveau-cheval-de-Troie-Coyote-cible-61-banques-bresiliennes.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n