Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert un nouveau chargeur de malware \u00e9vasif nomm\u00e9 Chargeur de calmar<\/strong> qui se propage via des campagnes de phishing ciblant les organisations chinoises.<\/p>\n AT&T LevelBlue Labs, qui a observ\u00e9 le malware pour la premi\u00e8re fois fin avril 2024, a d\u00e9clar\u00e9 qu’il int\u00e8gre des fonctionnalit\u00e9s con\u00e7ues pour contrecarrer l’analyse statique et dynamique et, finalement, \u00e9chapper \u00e0 la d\u00e9tection.<\/p>\n Les cha\u00eenes d’attaque exploitent les e-mails de phishing accompagn\u00e9s de pi\u00e8ces jointes se faisant passer pour des documents Microsoft Word, mais qui, en r\u00e9alit\u00e9, sont des fichiers binaires qui ouvrent la voie \u00e0 l’ex\u00e9cution du malware, qui est ensuite utilis\u00e9 pour r\u00e9cup\u00e9rer les charges utiles du shellcode de deuxi\u00e8me \u00e9tape \u00e0 partir d’un serveur distant. y compris Cobalt Strike.<\/p>\n “Ces chargeurs sont dot\u00e9s de lourds m\u00e9canismes d’\u00e9vasion et de leurre qui les aident \u00e0 rester ind\u00e9tectables tout en entravant l’analyse”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Fernando Dominguez. dit<\/a>. “Le shellcode livr\u00e9 est \u00e9galement charg\u00e9 dans le m\u00eame processus de chargement, ce qui \u00e9vitera probablement d’\u00e9crire la charge utile sur le disque et risquera ainsi d’\u00eatre d\u00e9tect\u00e9.”<\/p>\n Certaines des techniques d’\u00e9vasion d\u00e9fensive adopt\u00e9es par SquidLoader incluent l’utilisation de segments de code crypt\u00e9s, de code inutile qui reste inutilis\u00e9, l’obscurcissement du Control Flow Graph (CFG), la d\u00e9tection du d\u00e9bogueur et l’ex\u00e9cution d’appels syst\u00e8me directs au lieu d’appeler les API Windows NT.<\/p>\n Les logiciels malveillants Loader sont devenus un produit populaire dans le milieu criminel pour les acteurs malveillants qui cherchent \u00e0 fournir et \u00e0 lancer des charges utiles suppl\u00e9mentaires sur des h\u00f4tes compromis, tout en contournant les d\u00e9fenses antivirus et autres mesures de s\u00e9curit\u00e9.<\/p>\n L’ann\u00e9e derni\u00e8re, l’incident du Stroz Friedberg d’Aon a d\u00e9taill\u00e9 un chargeur connu sous le nom de Chargeur Taureau<\/a> qui a \u00e9t\u00e9 observ\u00e9 en train de distribuer le voleur d’informations Taurus ainsi que AgentVX<\/a>un cheval de Troie capable d’ex\u00e9cuter davantage de logiciels malveillants, de configurer la persistance \u00e0 l’aide des modifications du registre Windows et de collecter des donn\u00e9es.<\/p>\n Ce d\u00e9veloppement intervient alors qu’une nouvelle analyse approfondie d’un chargeur de malware et d’une porte d\u00e9rob\u00e9e appel\u00e9 PikaBot a soulign\u00e9 qu’il continue d’\u00eatre activement d\u00e9velopp\u00e9 par ses d\u00e9veloppeurs depuis son \u00e9mergence en f\u00e9vrier 2023.<\/p>\n “Le malware utilise des techniques anti-analyse avanc\u00e9es pour \u00e9chapper \u00e0 la d\u00e9tection et renforcer l’analyse, notamment des v\u00e9rifications du syst\u00e8me, des appels syst\u00e8me indirects, le cryptage de l’\u00e9tape suivante et des cha\u00eenes, ainsi que la r\u00e9solution dynamique de l’API”, Sekoia dit<\/a>. “Les r\u00e9centes mises \u00e0 jour du logiciel malveillant ont encore am\u00e9lior\u00e9 ses capacit\u00e9s, le rendant encore plus difficile \u00e0 d\u00e9tecter et \u00e0 att\u00e9nuer.” <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Des-experts-decouvrent-un-nouveau-logiciel-malveillant-evasif-SquidLoader-ciblant.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n