Des acteurs malveillants ont \u00e9t\u00e9 observ\u00e9s en train de d\u00e9ployer un malware appel\u00e9 NiceRAT pour coopter les appareils infect\u00e9s dans un botnet.<\/p>\n
Les attaques, qui ciblent les utilisateurs sud-cor\u00e9ens, sont con\u00e7ues pour propager le malware sous couvert de logiciels pirat\u00e9s, tels que Microsoft Windows, ou d’outils pr\u00e9tendant offrir une v\u00e9rification de licence pour Microsoft Office.<\/p>\n
“En raison de la nature des programmes de crack, le partage d’informations entre les utilisateurs ordinaires contribue \u00e0 la distribution du malware ind\u00e9pendamment du distributeur initial”, a d\u00e9clar\u00e9 l’AhnLab Security Intelligence Center (ASEC). dit<\/a>.<\/p>\n \u00ab \u00c9tant donn\u00e9 que les auteurs de menaces expliquent g\u00e9n\u00e9ralement comment supprimer les programmes anti-malware pendant la phase de distribution, il est difficile de d\u00e9tecter les logiciels malveillants distribu\u00e9s. \u00bb<\/p>\n Les vecteurs de distribution alternatifs impliquent l’utilisation d’un botnet compos\u00e9 d’ordinateurs zombies infiltr\u00e9s par un cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) appel\u00e9 NanoCore RAT<\/a>refl\u00e9tant une activit\u00e9 ant\u00e9rieure qui exploitait le Logiciel malveillant DDoS Nitol<\/a> pour avoir propag\u00e9 un autre malware baptis\u00e9 Amadey Bot.<\/p>\n NiceRAT est un activement d\u00e9velopp\u00e9<\/a> RAT open source et logiciels malveillants voleurs<\/a> \u00e9crit en Python qui utilise un Webhook Discord pour le commandement et le contr\u00f4le (C2), permettant aux acteurs malveillants de siphonner les informations sensibles de l’h\u00f4te compromis.<\/p>\n Sortie pour la premi\u00e8re fois le 17 avril 2024, la version actuelle du programme est la 1.1.0. C’est aussi disponible<\/a> en tant que version premium, selon son d\u00e9veloppeur, ce qui sugg\u00e8re qu’il est annonc\u00e9 sous le mod\u00e8le malware-as-a-service (MaaS).<\/p>\n Le d\u00e9veloppement intervient au milieu du retour<\/a> d’un Botnet de minage de crypto-monnaie<\/a> appel\u00e9 Bondnet, qui a \u00e9t\u00e9 d\u00e9tect\u00e9 en utilisant des robots mineurs hautes performances comme serveurs C2 depuis 2023 en configurant un proxy inverse \u00e0 l’aide d’une version modifi\u00e9e d’un outil l\u00e9gitime appel\u00e9 Fast Reverse Proxy (PRF<\/a>).<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Le-logiciel-malveillant-NiceRAT-cible-les-utilisateurs-sud-coreens-via-un.png\")
<\/a><\/center><\/div>\n