Depuis d\u00e9cembre 2023, les acteurs malveillants exploitent de faux sites Web faisant la publicit\u00e9 de logiciels de visioconf\u00e9rence populaires tels que Google Meet, Skype et Zoom pour diffuser une vari\u00e9t\u00e9 de logiciels malveillants ciblant \u00e0 la fois les utilisateurs d’Android et de Windows.<\/p>\n
“L’acteur malveillant distribue des chevaux de Troie d’acc\u00e8s \u00e0 distance (RAT), notamment SpyNote RAT pour les plates-formes Android, ainsi que NjRAT et DCRat pour les syst\u00e8mes Windows”, ont d\u00e9clar\u00e9 les chercheurs de Zscaler ThreatLabz. dit<\/a>.<\/p>\n Les sites usurp\u00e9s sont en russe et sont h\u00e9berg\u00e9s sur des domaines qui ressemblent beaucoup \u00e0 leurs homologues l\u00e9gitimes, ce qui indique que les attaquants utilisent des astuces de typosquatting pour inciter les victimes potentielles \u00e0 t\u00e9l\u00e9charger le logiciel malveillant.<\/p>\n Ils proposent \u00e9galement des options pour t\u00e9l\u00e9charger l\u2019application pour les plateformes Android, iOS et Windows. Tandis qu’un clic sur le bouton pour Android t\u00e9l\u00e9charge un fichier APK, un clic sur le bouton de l’application Windows d\u00e9clenche le t\u00e9l\u00e9chargement d’un script batch.<\/p>\n Le script batch malveillant est responsable de l’ex\u00e9cution d’un script PowerShell, qui, \u00e0 son tour, t\u00e9l\u00e9charge et ex\u00e9cute le cheval de Troie d’acc\u00e8s \u00e0 distance.<\/p>\n Actuellement, il n’existe aucune preuve que l’acteur malveillant cible les utilisateurs iOS, \u00e9tant donn\u00e9 que cliquer sur le bouton de l’application iOS am\u00e8ne l’utilisateur \u00e0 la liste l\u00e9gitime de l’App Store d’Apple pour Skype.<\/p>\n “Un acteur malveillant utilise ces leurres pour distribuer des RAT pour Android et Windows, qui peuvent voler des informations confidentielles, enregistrer des frappes au clavier et voler des fichiers”, ont indiqu\u00e9 les chercheurs.<\/p>\n Ce d\u00e9veloppement intervient alors que l’AhnLab Security Intelligence Center (ASEC) a r\u00e9v\u00e9l\u00e9 qu’un nouveau malware baptis\u00e9 WogRAT ciblant \u00e0 la fois Windows et Linux exploite une plate-forme de bloc-notes en ligne gratuite appel\u00e9e aNotepad comme vecteur secret pour h\u00e9berger et r\u00e9cup\u00e9rer du code malveillant.<\/p>\n Il serait actif \u00e0 partir d\u2019au moins fin 2022, ciblant des pays asiatiques comme la Chine, Hong Kong, le Japon et Singapour, entre autres. Cela dit, on ne sait pas actuellement comment le malware se propage dans la nature.<\/p>\n “Lorsque WogRAT est ex\u00e9cut\u00e9 pour la premi\u00e8re fois, il collecte des informations de base sur le syst\u00e8me infect\u00e9 et les envoie au serveur C&C”, ASEC dit<\/a>. “Le malware prend ensuite en charge des commandes telles que l’ex\u00e9cution de commandes, l’envoi de r\u00e9sultats, le t\u00e9l\u00e9chargement de fichiers et le t\u00e9l\u00e9chargement de ces fichiers.”<\/p>\n Cela co\u00efncide \u00e9galement avec des campagnes de phishing \u00e0 grand volume orchestr\u00e9es par un cybercriminel motiv\u00e9 par des raisons financi\u00e8res, connu sous le nom de TA4903, pour voler les informations d’identification de l’entreprise et probablement les suivre d’attaques de compromission de la messagerie professionnelle (BEC). L\u2019adversaire est actif depuis au moins 2019, et ses activit\u00e9s s\u2019intensifient apr\u00e8s la mi-2023.<\/p>\n “TA4903 m\u00e8ne r\u00e9guli\u00e8rement des campagnes visant \u00e0 usurper diverses entit\u00e9s gouvernementales am\u00e9ricaines afin de voler les informations d’identification des entreprises”, Proofpoint dit<\/a>. “L’acteur usurpe \u00e9galement des organisations de divers secteurs, notamment la construction, la finance, la sant\u00e9, l’alimentation et les boissons, entre autres.”<\/p>\n Les cha\u00eenes d’attaque impliquent l’utilisation de codes QR (ou quishing) pour le phishing d’informations d’identification ainsi que le recours au kit de phishing EvilProxy Adversary-in-the-Middle (AiTM) pour contourner les protections d’authentification \u00e0 deux facteurs (2FA).<\/p>\n Une fois qu’une bo\u00eete aux lettres cible est compromise, l’acteur malveillant a \u00e9t\u00e9 observ\u00e9 en train de rechercher des informations relatives aux paiements, aux factures et aux informations bancaires, dans le but ultime de d\u00e9tourner les fils de discussion existants et de commettre une fraude aux factures.<\/p>\n Les campagnes de phishing ont \u00e9galement servi de canal \u00e0 d’autres familles de logiciels malveillants comme Porte Sombre<\/a>, Agent Tesla et Remcos RAT<\/a>dont le dernier exploite des leurres st\u00e9ganographiques pour d\u00e9poser le malware sur les h\u00f4tes compromis.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/Mefiez-vous-des-sites-Zoom-Skype-et-Google-Meet-falsifies-distribuant.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n