Les auteurs de la menace derri\u00e8re le malware PikaBot ont apport\u00e9 des modifications significatives au malware dans ce qui a \u00e9t\u00e9 d\u00e9crit comme un cas de \u00ab\u00a0d\u00e9volution\u00a0\u00bb.<\/p>\n
“Bien qu’il semble \u00eatre dans un nouveau cycle de d\u00e9veloppement et une nouvelle phase de test, les d\u00e9veloppeurs ont r\u00e9duit la complexit\u00e9 du code en supprimant les techniques avanc\u00e9es d’obscurcissement et en modifiant les communications r\u00e9seau”, a d\u00e9clar\u00e9 Nikolaos Pantazopoulos, chercheur chez Zscaler ThreatLabz. dit<\/a>.<\/p>\n PikaBot, document\u00e9 pour la premi\u00e8re fois par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 en mai 2023, est un chargeur de logiciels malveillants et une porte d\u00e9rob\u00e9e qui peut ex\u00e9cuter des commandes et injecter des charges utiles \u00e0 partir d’un serveur de commande et de contr\u00f4le (C2) ainsi que permettre \u00e0 l’attaquant de contr\u00f4ler l’h\u00f4te infect\u00e9.<\/p>\n Il est \u00e9galement connu qu’il interrompt son ex\u00e9cution si la langue du syst\u00e8me est le russe ou l’ukrainien, ce qui indique que les op\u00e9rateurs sont bas\u00e9s en Russie ou en Ukraine.<\/p>\n Ces derniers mois, PikaBot et un autre chargeur appel\u00e9 DarkGate sont apparus comme des rempla\u00e7ants int\u00e9ressants pour les acteurs malveillants tels que Water Curupira (alias TA577) pour obtenir un acc\u00e8s initial aux r\u00e9seaux cibles via des campagnes de phishing et abandonner Cobalt Strike.<\/p>\n L’analyse par Zscaler d’une nouvelle version de PikaBot (version 1.18.32) observ\u00e9e ce mois-ci a r\u00e9v\u00e9l\u00e9 qu’elle continue de se concentrer sur l’obscurcissement, bien qu’avec des algorithmes de cryptage plus simples, et l’insertion de code ind\u00e9sirable entre des instructions valides dans le cadre de ses efforts pour r\u00e9sister \u00e0 l’analyse.<\/p>\n Une autre modification cruciale observ\u00e9e dans la derni\u00e8re it\u00e9ration est que l’int\u00e9gralit\u00e9 de la configuration du bot – similaire \u00e0 celle de QakBot – est stock\u00e9e en texte brut dans un seul bloc de m\u00e9moire, au lieu de chiffrer chaque \u00e9l\u00e9ment et de les d\u00e9coder au moment de l’ex\u00e9cution.<\/p>\n Un troisi\u00e8me changement concerne les communications r\u00e9seau du serveur C2, les d\u00e9veloppeurs de logiciels malveillants modifiant les identifiants de commande et l’algorithme de cryptage utilis\u00e9 pour s\u00e9curiser le trafic.<\/p>\n “Malgr\u00e9 sa r\u00e9cente inactivit\u00e9, PikaBot continue d’\u00eatre une cybermenace importante et en constante \u00e9volution”, ont conclu les chercheurs.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/PikaBot-refait-surface-avec-un-code-rationalise-et-des-tactiques.jpg\")
<\/a><\/center><\/div>\n