Le minist\u00e8re am\u00e9ricain de la Justice (DoJ) a annonc\u00e9 vendredi la saisie de l’infrastructure en ligne utilis\u00e9e pour vendre un cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) appel\u00e9 Zone de guerre RAT<\/strong>.<\/p>\n Les domaines \u2013 www.warzone[.]ws<\/a> et trois autres \u2013 ont \u00e9t\u00e9 \u00ab utilis\u00e9s pour vendre des logiciels malveillants utilis\u00e9s par les cybercriminels pour acc\u00e9der secr\u00e8tement aux donn\u00e9es des ordinateurs des victimes et les voler \u00bb, a d\u00e9clar\u00e9 le minist\u00e8re de la Justice. dit<\/a>.<\/p>\n Parall\u00e8lement au retrait, les forces de l’ordre internationales ont arr\u00eat\u00e9 et inculp\u00e9 deux personnes \u00e0 Malte et au Nig\u00e9ria pour leur implication dans la vente et le soutien du logiciel malveillant et pour avoir aid\u00e9 d’autres cybercriminels \u00e0 utiliser le RAT \u00e0 des fins malveillantes.<\/p>\n Les pr\u00e9venus, Daniel Meli (27 ans) et le prince Onyeoziri Odinakachi (31 ans) ont \u00e9t\u00e9 inculp\u00e9s de dommages non autoris\u00e9s \u00e0 des ordinateurs prot\u00e9g\u00e9s, le premier \u00e9tant \u00e9galement accus\u00e9 de “vente et publicit\u00e9 ill\u00e9gales d’un dispositif d’interception \u00e9lectronique et de participation \u00e0 un complot en vue de commettre plusieurs intrusions informatiques”. infractions.”<\/p>\n Meli aurait propos\u00e9 des services de malware au moins depuis 2012 via des forums de piratage en ligne, en partageant des livres \u00e9lectroniques et en aidant d’autres criminels \u00e0 utiliser des RAT pour mener des cyberattaques. Avant Warzone RAT, il avait vendu un autre RAT connu sous le nom de Pegasus RAT.<\/p>\n Comme Meli, Odinakachi a \u00e9galement fourni une assistance client en ligne aux acheteurs du logiciel malveillant Warzone RAT entre juin 2019 et au plus t\u00f4t en mars 2023. Les deux individus ont \u00e9t\u00e9 arr\u00eat\u00e9s le 7 f\u00e9vrier 2024.<\/p>\n Warzone RAT, \u00e9galement connu sous le nom d’Ave Maria, \u00e9tait document\u00e9 pour la premi\u00e8re fois<\/a> par Yoroi en janvier 2019 dans le cadre d’une cyberattaque visant une organisation italienne du secteur p\u00e9trolier et gazier vers la fin 2018 \u00e0 l’aide d’e-mails de phishing contenant de faux fichiers Microsoft Excel exploitant une faille de s\u00e9curit\u00e9 connue dans l’\u00e9diteur d’\u00e9quation (CVE-2017-11882) .<\/p>\n Vendu sous le mod\u00e8le malware-as-a-service (Maas) pour 38 $ par mois (ou 196 $ pour un an), il les fonctions<\/a> comme un voleur d’informations<\/a> et facilite le contr\u00f4le \u00e0 distance, permettant ainsi aux acteurs malveillants de r\u00e9quisitionner les h\u00f4tes infect\u00e9s pour une exploitation ult\u00e9rieure.<\/p>\n Certaines des fonctionnalit\u00e9s notables du logiciel malveillant incluent la possibilit\u00e9 de parcourir les syst\u00e8mes de fichiers des victimes, de prendre des captures d’\u00e9cran, d’enregistrer les frappes au clavier, de voler les noms d’utilisateur et les mots de passe des victimes et d’activer les webcams de l’ordinateur \u00e0 l’insu ou sans le consentement de la victime.<\/p>\n “Les attaques Ave Maria sont lanc\u00e9es via des e-mails de phishing. Une fois que la charge utile d\u00e9pos\u00e9e infecte la machine de la victime avec le malware, elle \u00e9tablit une communication avec le serveur de commande et de contr\u00f4le (C2) de l’attaquant sur un protocole non HTTP, apr\u00e8s avoir d\u00e9chiffr\u00e9 sa connexion C2 \u00e0 l’aide de RC4. algorithme”, Zscaler ThreatLabz dit<\/a> d\u00e9but 2023.<\/p>\n Sur l’un des sites Web aujourd’hui d\u00e9mantel\u00e9s, qui portait le slogan \u00ab \u00c0 votre service loyal depuis 2018 \u00bb, les d\u00e9veloppeurs du malware C\/C++ l’ont d\u00e9crit comme fiable et facile \u00e0 utiliser. Ils ont \u00e9galement permis aux clients de contact<\/a> les par e-mail (solmyr@warzone[.]ws), t\u00e9l\u00e9gramme (@solwz<\/a> et @sammysamwarzone<\/a>), Skype (vuln.hf), ainsi que via un “Espace Client<\/a>“.<\/p>\n Une autre voie de contact \u00e9tait Discord, o\u00f9 les utilisateurs \u00e9taient invit\u00e9s \u00e0 entrer en contact avec un compte avec l’ID Meli#4472. Un autre compte Telegram li\u00e9 \u00e0 Meli \u00e9tait @daniel96420<\/a>.<\/p>\n En dehors des groupes de cybercriminalit\u00e9, le malware a \u00e9galement \u00e9t\u00e9 utilis\u00e9 par plusieurs acteurs de menaces avanc\u00e9es comme YoroTrooper ainsi que par ceux associ\u00e9s \u00e0 la Russie au cours de l’ann\u00e9e \u00e9coul\u00e9e.<\/p>\n Le DoJ a d\u00e9clar\u00e9 que le Federal Bureau of Investigation (FBI) des \u00c9tats-Unis avait achet\u00e9 secr\u00e8tement des copies de Warzone RAT et confirm\u00e9 ses fonctions n\u00e9fastes. L’exercice coordonn\u00e9 a n\u00e9cessit\u00e9 l’assistance des autorit\u00e9s d’Australie, du Canada, de Croatie, de Finlande, d’Allemagne, du Japon, de Malte, des Pays-Bas, du Nigeria, de Roumanie et d’Europol.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Le-ministere-de-la-Justice-americain-demantele-linfrastructure-RAT-de.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n