Le malware sophistiqu\u00e9 connu sous le nom de ViperSoftX a \u00e9t\u00e9 observ\u00e9 en train d’\u00eatre distribu\u00e9 sous forme de livres \u00e9lectroniques via des torrents.<\/p>\n
“Un aspect notable de la variante actuelle de ViperSoftX est qu’elle utilise le Common Language Runtime (CLR<\/a>) pour charger et ex\u00e9cuter dynamiquement des commandes PowerShell, cr\u00e9ant ainsi un environnement PowerShell dans AutoIt pour les op\u00e9rations”, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 de Trellix Mathanraj Thangaraju et Sijo Jacob dit<\/a>.<\/p>\n \u00ab En utilisant CLR, ViperSoftX peut int\u00e9grer de mani\u00e8re transparente les fonctionnalit\u00e9s PowerShell, ce qui lui permet d’ex\u00e9cuter des fonctions malveillantes tout en \u00e9chappant aux m\u00e9canismes de d\u00e9tection qui pourraient autrement signaler une activit\u00e9 PowerShell autonome. \u00bb<\/p>\n D\u00e9tect\u00e9 initialement par Fortinet en 2020, ViperSoftX est connu pour sa capacit\u00e9 \u00e0 exfiltrer des informations sensibles \u00e0 partir d’h\u00f4tes Windows compromis. Au fil des ans, le malware est devenu un exemple pertinent de la mani\u00e8re dont les acteurs de la menace innovent en permanence dans leurs tactiques pour tenter de rester furtifs et de contourner les d\u00e9fenses.<\/p>\n Ceci est illustr\u00e9 par la complexit\u00e9 accrue et l\u2019adoption de techniques anti-analyse avanc\u00e9es telles que le remappage d\u2019octets et le blocage des communications du navigateur Web, comme document\u00e9 par Trend Micro en avril 2023.<\/p>\n Pas plus tard qu’en mai 2024, des campagnes malveillantes ont utilis\u00e9 ViperSoftX comme v\u00e9hicule de livraison<\/a> pour distribuer Quasar RAT et un autre voleur d’informations nomm\u00e9 TesseractStealer.<\/p>\n Les cha\u00eenes d’attaque qui propagent le malware sont connues pour utiliser des logiciels pirat\u00e9s et des sites de torrents, mais l’utilisation de leurres pour livres \u00e9lectroniques est une approche nouvellement observ\u00e9e. Dans le fichier d’archive RAR suppos\u00e9 du livre \u00e9lectronique se trouvent un dossier cach\u00e9 ainsi qu’un fichier de raccourci Windows trompeur qui pr\u00e9tend \u00eatre un document inoffensif.<\/p>\n L’ex\u00e9cution du fichier de raccourci lance une s\u00e9quence d’infection en plusieurs \u00e9tapes qui commence par l’extraction du code PowerShell qui r\u00e9v\u00e8le le dossier cach\u00e9 et configure la persistance sur le syst\u00e8me pour lancer un script AutoIt qui, \u00e0 son tour, interagit avec le framework .NET CLR, pour d\u00e9crypter et ex\u00e9cuter un script PowerShell secondaire, qui est ViperSoftX.<\/p>\n \u00ab AutoIt ne prend pas en charge par d\u00e9faut le Common Language Runtime (CLR) .NET \u00bb, ont d\u00e9clar\u00e9 les chercheurs. \u00ab Cependant, les fonctions d\u00e9finies par l’utilisateur du langage (FDU<\/a>) offrent une passerelle vers la biblioth\u00e8que CLR, permettant aux acteurs malveillants d’acc\u00e9der aux formidables capacit\u00e9s de PowerShell. \u00bb<\/p>\n ViperSoftX collecte les informations syst\u00e8me, recherche les portefeuilles de crypto-monnaie via des extensions de navigateur, capture le contenu du presse-papiers et t\u00e9l\u00e9charge et ex\u00e9cute de mani\u00e8re dynamique des charges utiles et des commandes suppl\u00e9mentaires en fonction des r\u00e9ponses re\u00e7ues d’un serveur distant. Il est \u00e9galement dot\u00e9 de m\u00e9canismes d’auto-suppression pour d\u00e9fier la d\u00e9tection.<\/p>\n \u00ab L’une des caract\u00e9ristiques distinctives de ViperSoftX est son utilisation habile du Common Language Runtime (CLR) pour orchestrer les op\u00e9rations PowerShell dans l’environnement AutoIt \u00bb, ont d\u00e9clar\u00e9 les chercheurs. \u00ab Cette int\u00e9gration permet une ex\u00e9cution transparente des fonctions malveillantes tout en \u00e9chappant aux m\u00e9canismes de d\u00e9tection qui signalent g\u00e9n\u00e9ralement l’activit\u00e9 PowerShell autonome. \u00bb<\/p>\n \u00ab De plus, la capacit\u00e9 de ViperSoftX \u00e0 corriger l’interface d’analyse anti-programme malveillant (AMSI) avant d’ex\u00e9cuter des scripts PowerShell souligne sa d\u00e9termination \u00e0 contourner les mesures de s\u00e9curit\u00e9 traditionnelles. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Le-malware-ViperSoftX-se-fait-passer-pour-des-livres-electroniques.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n