Une campagne de malwares en cours et \u00e0 grande \u00e9chelle a \u00e9t\u00e9 observ\u00e9e, installant des extensions malveillantes pour Google Chrome et Microsoft Edge via un cheval de Troie distribu\u00e9 via de faux sites Web se faisant passer pour des logiciels populaires.<\/p>\n
\u00ab Le malware trojan contient diff\u00e9rents \u00e9l\u00e9ments livrables allant de simples extensions d’adware qui d\u00e9tournent les recherches \u00e0 des scripts malveillants plus sophistiqu\u00e9s qui fournissent des extensions locales pour voler des donn\u00e9es priv\u00e9es et ex\u00e9cuter diverses commandes \u00bb, a d\u00e9clar\u00e9 l’\u00e9quipe de recherche de ReasonLabs. dit<\/a> dans une analyse.<\/p>\n \u00ab Ce malware trojan, existant depuis 2021, provient d’imitations de sites de t\u00e9l\u00e9chargement avec des modules compl\u00e9mentaires pour des jeux et des vid\u00e9os en ligne. \u00bb<\/p>\n Le logiciel malveillant et les extensions ont une port\u00e9e combin\u00e9e d\u2019au moins 300 000 utilisateurs de Google Chrome et Microsoft Edge, ce qui indique que l\u2019activit\u00e9 a un impact consid\u00e9rable.<\/p>\n Au c\u0153ur de la campagne se trouve l’utilisation de publicit\u00e9s malveillantes pour promouvoir des sites Web similaires faisant la promotion de logiciels connus comme Roblox FPS Unlocker, YouTube, VLC Media Player, Steam ou KeePass pour inciter les utilisateurs \u00e0 la recherche de ces programmes \u00e0 t\u00e9l\u00e9charger un cheval de Troie, qui sert de canal pour l’installation des extensions de navigateur.<\/p>\n Les programmes d\u2019installation malveillants sign\u00e9s num\u00e9riquement enregistrent une t\u00e2che planifi\u00e9e qui, \u00e0 son tour, est configur\u00e9e pour ex\u00e9cuter un script PowerShell charg\u00e9 de t\u00e9l\u00e9charger et d\u2019ex\u00e9cuter la charge utile de l\u2019\u00e9tape suivante r\u00e9cup\u00e9r\u00e9e \u00e0 partir d\u2019un serveur distant.<\/p>\n Cela inclut la modification du registre Windows pour forcer l’installation d’extensions du Chrome Web Store et des modules compl\u00e9mentaires Microsoft Edge capables de d\u00e9tourner les requ\u00eates de recherche sur Google et Microsoft Bing et de les rediriger via des serveurs contr\u00f4l\u00e9s par des attaquants.<\/p>\n \u00ab L’extension ne peut pas \u00eatre d\u00e9sactiv\u00e9e par l’utilisateur, m\u00eame avec le mode d\u00e9veloppeur activ\u00e9 \u00bb, a d\u00e9clar\u00e9 ReasonLabs. \u00ab Les versions plus r\u00e9centes du script suppriment les mises \u00e0 jour du navigateur. \u00bb<\/p>\n Il lance \u00e9galement une extension locale qui est t\u00e9l\u00e9charg\u00e9e directement \u00e0 partir d’un serveur de commande et de contr\u00f4le (C2) et est dot\u00e9e de capacit\u00e9s \u00e9tendues pour intercepter toutes les requ\u00eates Web et les envoyer au serveur, recevoir des commandes et des scripts crypt\u00e9s, et injecter et charger des scripts dans toutes les pages.<\/p>\n En plus de cela, il d\u00e9tourne les requ\u00eates de recherche d’Ask.com, Bing et Google, et les canalise via ses serveurs, puis vers d’autres moteurs de recherche.<\/p>\n Ce n\u2019est pas la premi\u00e8re fois que des campagnes similaires sont observ\u00e9es dans la nature. En d\u00e9cembre 2023, l\u2019entreprise de cybers\u00e9curit\u00e9 d\u00e9taill\u00e9<\/a> un autre programme d’installation de Troie diffus\u00e9 via des torrents qui installe des extensions Web malveillantes se faisant passer pour des applications VPN mais qui sont en r\u00e9alit\u00e9 con\u00e7ues pour ex\u00e9cuter un \u00ab piratage d’activit\u00e9 de cashback \u00bb.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Un-nouveau-malware-frappe-300-000-utilisateurs-avec-des-extensions.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n