Un nouveau malware voleur d’informations bas\u00e9 sur Rust appel\u00e9 Voleur inconstant<\/strong> a \u00e9t\u00e9 observ\u00e9 via plusieurs cha\u00eenes d’attaque dans le but de collecter des informations sensibles sur des h\u00f4tes compromis.<\/p>\n Laboratoires Fortinet FortiGuard dit<\/a> il conna\u00eet quatre m\u00e9thodes de distribution diff\u00e9rentes – \u00e0 savoir le compte-gouttes VBA, le t\u00e9l\u00e9chargeur VBA, le t\u00e9l\u00e9chargeur de liens et le t\u00e9l\u00e9chargeur d’ex\u00e9cutables – certaines d’entre elles utilisant un script PowerShell pour contourner le contr\u00f4le de compte d’utilisateur (UAC) et ex\u00e9cuter Fickle Stealer.<\/p>\n Le script PowerShell (\u00ab bypass.ps1 \u00bb ou \u00ab u.ps1 \u00bb) est \u00e9galement con\u00e7u pour envoyer p\u00e9riodiquement des informations sur la victime, notamment le pays, la ville, l’adresse IP, la version du syst\u00e8me d’exploitation, le nom de l’ordinateur et le nom d’utilisateur \u00e0 un robot Telegram contr\u00f4l\u00e9 par l’attaquant.<\/p>\n La charge utile du voleur, qui est prot\u00e9g\u00e9e \u00e0 l’aide d’un packer, ex\u00e9cute une s\u00e9rie de contr\u00f4les anti-analyse pour d\u00e9terminer si elle s’ex\u00e9cute dans un bac \u00e0 sable ou un environnement de machine virtuelle, apr\u00e8s quoi elle se dirige vers un serveur distant pour exfiltrer les donn\u00e9es sous forme de JSON. cordes.<\/p>\n Fickle Stealer n’est pas diff\u00e9rent des autres variantes dans la mesure o\u00f9 il est con\u00e7u pour collecter des informations \u00e0 partir de portefeuilles cryptographiques, de navigateurs Web aliment\u00e9s par Chromium et le moteur de navigateur Gecko (c’est-\u00e0-dire Google Chrome, Microsoft Edge, Brave, Vivaldi et Mozilla Firefox) et d’applications telles que AnyDesk, Discord, FileZilla, Signal, Skype, Steam et Telegram.<\/p>\n Il est \u00e9galement con\u00e7u pour exporter des fichiers correspondant aux extensions .txt, .kdbx, .pdf, .doc, .docx, .xls, .xlsx, .ppt, .pptx, .odt, .odp et wallet.dat.<\/p>\n “En plus de certaines applications populaires, ce voleur recherche les fichiers sensibles dans les r\u00e9pertoires parents des r\u00e9pertoires d’installation courants pour garantir une collecte compl\u00e8te de donn\u00e9es”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Pei Han Liao. “Il re\u00e7oit \u00e9galement une liste de cibles du serveur, ce qui rend Fickle Stealer plus flexible.”<\/p>\n La divulgation intervient alors que Symantec a divulgu\u00e9 les d\u00e9tails d’un voleur Python open source appel\u00e9 AZStealer, dot\u00e9 de la fonctionnalit\u00e9 permettant de voler une grande vari\u00e9t\u00e9 d’informations. Disponible sur GitHub, il a \u00e9t\u00e9 annonc\u00e9<\/a> comme le \u00ab meilleur voleur Discord non d\u00e9tect\u00e9 \u00bb.<\/p>\n “Toutes les informations vol\u00e9es sont compress\u00e9es et, en fonction de la taille de l’archive, exfiltr\u00e9es directement via les webhooks Discord ou t\u00e9l\u00e9charg\u00e9es d’abord sur le stockage de fichiers en ligne Gofile, puis exfiltr\u00e9es via Discord”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 appartenant \u00e0 Broadcom. dit<\/a>.<\/p>\n “AZStealer tentera \u00e9galement de voler des fichiers de documents avec des extensions cibl\u00e9es pr\u00e9d\u00e9finies ou ceux ayant des mots-cl\u00e9s sp\u00e9cifiques tels que mot de passe, portefeuille, sauvegarde, etc. dans le nom de fichier.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Un-nouveau-logiciel-malveillant-Fickle-base-sur-Rust-utilise-PowerShell.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n