Le malware de t\u00e9l\u00e9chargement JavaScript connu sous le nom de SocGholish (alias FakeUpdates) est utilis\u00e9 pour diffuser un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 AsyncRAT ainsi qu’un projet open source l\u00e9gitime appel\u00e9 BOINC.<\/p>\n
BOINC<\/a>abr\u00e9viation de Berkeley Open Infrastructure Network Computing Client, est un \u00ab\u00a0calcul volontaire\u00a0\u00bb open source plate-forme<\/a> maintenu par l’Universit\u00e9 de Californie dans le but de r\u00e9aliser un \u00ab calcul \u00e0 haut d\u00e9bit distribu\u00e9 \u00e0 grande \u00e9chelle \u00bb en utilisant les ordinateurs personnels participants sur lesquels l’application est install\u00e9e.<\/p>\n \u00ab C’est similaire \u00e0 un mineur de crypto-monnaie de cette fa\u00e7on (utiliser les ressources informatiques pour faire du travail), et il est en fait con\u00e7u pour r\u00e9compenser les utilisateurs avec un type sp\u00e9cifique de crypto-monnaie appel\u00e9 Gridcoin, con\u00e7u \u00e0 cet effet \u00bb, ont d\u00e9clar\u00e9 les chercheurs de Huntress Matt Anderson, Alden Schmidt et Greg Linares. dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n Ces installations malveillantes sont con\u00e7ues pour se connecter \u00e0 un domaine contr\u00f4l\u00e9 par un acteur (\u00ab rosettahome[.]cn” ou “rosettahome[.]”top”), agissant essentiellement comme un serveur de commande et de contr\u00f4le (C2) pour collecter les donn\u00e9es de l’h\u00f4te, transmettre des charges utiles et envoyer d’autres commandes. Au 15 juillet, 10 032 clients sont connect\u00e9s aux deux domaines.<\/p>\n L’entreprise de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que m\u00eame si elle n’avait observ\u00e9 aucune activit\u00e9 ou t\u00e2che de suivi ex\u00e9cut\u00e9e par les h\u00f4tes infect\u00e9s, elle a \u00e9mis l’hypoth\u00e8se que \u00ab les connexions h\u00f4tes pourraient \u00eatre vendues comme vecteurs d’acc\u00e8s initiaux \u00e0 utiliser par d’autres acteurs et potentiellement utilis\u00e9es pour ex\u00e9cuter des ransomwares \u00bb.<\/p>\n Les s\u00e9quences d’attaque de SocGholish commencent g\u00e9n\u00e9ralement lorsque les utilisateurs atterrissent sur des sites Web compromis, o\u00f9 ils sont invit\u00e9s \u00e0 t\u00e9l\u00e9charger une fausse mise \u00e0 jour de navigateur qui, une fois ex\u00e9cut\u00e9e, d\u00e9clenche la r\u00e9cup\u00e9ration de charges utiles suppl\u00e9mentaires sur les machines infiltr\u00e9es.<\/p>\n Le t\u00e9l\u00e9chargeur JavaScript, dans ce cas, active deux cha\u00eenes disjointes, l’une qui conduit au d\u00e9ploiement d’une variante sans fichier d’AsyncRAT et l’autre aboutissant \u00e0 l’installation de BOINC.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Le-malware-SocGholish-exploite-le-projet-BOINC-pour-des-cyberattaques.png\")
<\/a><\/center><\/section>\n