Le Glupteba<\/strong> Il a \u00e9t\u00e9 d\u00e9couvert que le botnet int\u00e8gre une interface de micrologiciel extensible unifi\u00e9e, jusqu’alors non document\u00e9e (UEFI<\/a>) fonctionnalit\u00e9 de bootkit, ajoutant une autre couche de sophistication et de furtivit\u00e9 au malware.<\/p>\n “Ce bootkit peut intervenir et contr\u00f4ler le [operating system] processus de d\u00e9marrage, permettant \u00e0 Glupteba de se cacher et de cr\u00e9er une persistance furtive qui peut \u00eatre extr\u00eamement difficile \u00e0 d\u00e9tecter et \u00e0 supprimer”, ont d\u00e9clar\u00e9 Lior Rochberger et Dan Yashnik, chercheurs de l’unit\u00e9 42 de Palo Alto Networks. dit<\/a> dans une analyse de lundi.<\/p>\n Glupteba est un voleur d’informations complet et une porte d\u00e9rob\u00e9e capable de faciliter l’extraction illicite de crypto-monnaie et de d\u00e9ployer des composants proxy sur des h\u00f4tes infect\u00e9s. Il est \u00e9galement connu pour exploiter la blockchain Bitcoin comme syst\u00e8me de commande et de contr\u00f4le (C2) de secours, ce qui la rend r\u00e9siliente aux efforts de retrait.<\/p>\n Certaines des autres fonctions lui permettent de fournir des charges utiles suppl\u00e9mentaires, de siphonner les informations d’identification et les donn\u00e9es de carte de cr\u00e9dit, de proc\u00e9der \u00e0 des fraudes publicitaires et m\u00eame d’exploiter des routeurs pour obtenir des informations d’identification et un acc\u00e8s administratif \u00e0 distance.<\/p>\n Au cours de la derni\u00e8re d\u00e9cennie, les logiciels malveillants modulaires se sont m\u00e9tamorphos\u00e9s en une menace sophistiqu\u00e9e utilisant des cha\u00eenes d’infection \u00e9labor\u00e9es \u00e0 plusieurs \u00e9tapes pour contourner la d\u00e9tection par les solutions de s\u00e9curit\u00e9.<\/p>\n Une campagne de novembre 2023 observ\u00e9e par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 implique l’utilisation de services de paiement \u00e0 l’installation (PPI) tels que Ruzki pour distribuer Glupteba. En septembre 2022, Sekoia a li\u00e9 Ruzki \u00e0 des clusters d’activit\u00e9s, en utilisant PrivateLoader comme canal pour propager les logiciels malveillants de niveau sup\u00e9rieur.<\/p>\n Cela prend la forme d’attaques de phishing \u00e0 grande \u00e9chelle dans lesquelles PrivateLoader est livr\u00e9 sous couvert de fichiers d’installation de logiciels pirat\u00e9s, qui charge ensuite SmokeLoader qui, \u00e0 son tour, lance RedLine Stealer et Amadey, ce dernier abandonnant finalement Glupteba.<\/p>\n “Les acteurs malveillants distribuent souvent Glupteba dans le cadre d’une cha\u00eene d’infection complexe propageant plusieurs familles de logiciels malveillants en m\u00eame temps”, ont expliqu\u00e9 les chercheurs. “Cette cha\u00eene d’infection commence souvent par une infection PrivateLoader ou SmokeLoader qui charge d’autres familles de logiciels malveillants, puis charge Glupteba.”<\/p>\n Signe que le malware est activement maintenu, Glupteba est \u00e9quip\u00e9 d’un bootkit UEFI en incorporant une version modifi\u00e9e d’un projet open source appel\u00e9 EfiGuard<\/a>qui est capable de d\u00e9sactiver PatchGuard et Driver Signature Enforcement (DSE) au moment du d\u00e9marrage.<\/p>\n Il convient de souligner que les versions pr\u00e9c\u00e9dentes du malware \u00e9taient trouv\u00e9<\/a> pour “installer un pilote de noyau que le bot utilise comme rootkit et apporter d’autres modifications qui affaiblissent la s\u00e9curit\u00e9 d’un h\u00f4te infect\u00e9”.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Glupteba-Botnet-echappe-a-la-detection-avec-un-bootkit-UEFI.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n