Dans le cas d’une faille de s\u00e9curit\u00e9 op\u00e9rationnelle (OPSEC), l’op\u00e9rateur derri\u00e8re un nouveau voleur d’informations appel\u00e9 Styx Stealer a divulgu\u00e9 des donn\u00e9es de son propre ordinateur, y compris des d\u00e9tails relatifs aux clients, des informations sur les b\u00e9n\u00e9fices, des surnoms, des num\u00e9ros de t\u00e9l\u00e9phone et des adresses e-mail.<\/p>\n
Styx Stealer, un d\u00e9riv\u00e9 du Phemedrone Stealer, est capable de voler des donn\u00e9es de navigateur, des sessions de messagerie instantan\u00e9e de Telegram et Discord, ainsi que des informations de portefeuille de cryptomonnaies, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Check Point dans une analyse. Il est apparu pour la premi\u00e8re fois en avril 2024.<\/p>\n
\u00ab Styx Stealer est tr\u00e8s probablement bas\u00e9 sur le code source d’une ancienne version de Phemedrone Stealer, qui manque de certaines fonctionnalit\u00e9s trouv\u00e9es dans les versions plus r\u00e9centes telles que l’envoi de rapports \u00e0 Telegram, le cryptage des rapports, etc. \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. not\u00e9<\/a>.<\/p>\n \u00ab Cependant, le cr\u00e9ateur de Styx Stealer a ajout\u00e9 quelques nouvelles fonctionnalit\u00e9s : d\u00e9marrage automatique, surveillance du presse-papiers et crypto-clipper, \u00e9vasion suppl\u00e9mentaire du sandbox et techniques anti-analyse, et r\u00e9impl\u00e9ment\u00e9 l’envoi de donn\u00e9es \u00e0 Telegram. \u00bb<\/p>\n Annonc\u00e9 pour 75 $ par mois (ou 230 $ pour trois mois ou 350 $ pour un abonnement \u00e0 vie) sur un site Web d\u00e9di\u00e9 (\u00ab styxcrypter[.]com”), les licences pour le malware n\u00e9cessitent que les acheteurs potentiels contactent un compte Telegram (@styxencode). Il est li\u00e9 \u00e0 un acteur de la menace bas\u00e9 en Turquie qui utilise le pseudonyme STY1X sur les forums de cybercriminalit\u00e9.<\/p>\n Check Point a d\u00e9clar\u00e9 avoir pu d\u00e9couvrir des liens entre STY1X et une campagne de spam de mars 2024 distribuant le malware Agent Tesla ciblant divers secteurs \u00e0 travers la Chine, l’Inde, les Philippines et les \u00c9mirats arabes unis. L’activit\u00e9 de l’Agent Tesla a \u00e9t\u00e9 attribu\u00e9e \u00e0 un acteur de la menace nomm\u00e9 Fucosreal, dont l’emplacement approximatif est au Nig\u00e9ria.<\/p>\n Cela a \u00e9t\u00e9 rendu possible gr\u00e2ce au fait que STY1X a d\u00e9bogu\u00e9 le voleur sur sa propre machine \u00e0 l’aide d’un jeton de bot Telegram fourni par Fucosreal. Cette erreur fatale a permis \u00e0 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 d’identifier jusqu’\u00e0 54 clients et 8 portefeuilles de cryptomonnaie, appartenant probablement \u00e0 STY1X, qui auraient \u00e9t\u00e9 utilis\u00e9s pour recevoir les paiements.<\/p>\n \u00ab Cette campagne s’est distingu\u00e9e par son utilisation de l’API Telegram Bot pour l’exfiltration de donn\u00e9es, en exploitant l’infrastructure de Telegram au lieu des serveurs de commande et de contr\u00f4le (C&C) traditionnels, qui sont plus facilement d\u00e9tectables et bloquables \u00bb, a not\u00e9 Check Point.<\/p>\n \u00ab Cependant, cette m\u00e9thode pr\u00e9sente un d\u00e9faut important : chaque \u00e9chantillon de malware doit contenir un jeton de bot pour l’authentification. D\u00e9crypter le malware pour extraire ce jeton donne acc\u00e8s \u00e0 toutes les donn\u00e9es envoy\u00e9es via le bot, exposant ainsi le compte du destinataire. \u00bb<\/p>\n Cette r\u00e9v\u00e9lation intervient dans un contexte d’\u00e9mergence de nouvelles souches de logiciels malveillants voleurs telles que Ailurophile<\/a>Voleur de Banshee, et QWERTY<\/a>alors m\u00eame que des voleurs bien connus comme RedLine sont utilis\u00e9s dans des attaques de phishing ciblant les fabricants vietnamiens de p\u00e9trole et de gaz, d’industries, d’\u00e9lectricit\u00e9 et de CVC, les industries de peinture, de produits chimiques et d’h\u00f4tellerie.<\/p>\n \u00ab RedLine est un voleur bien connu qui cible les identifiants de connexion, les d\u00e9tails de carte de cr\u00e9dit, l’historique du navigateur et m\u00eame les portefeuilles de cryptomonnaies \u00bb, a d\u00e9clar\u00e9 Symantec, propri\u00e9t\u00e9 de Broadcom. dit<\/a>\u00ab Il est activement utilis\u00e9 par de nombreux groupes et individus \u00e0 travers le monde. \u00bb<\/p>\n \u00ab Une fois install\u00e9, il collecte les donn\u00e9es de l’ordinateur de la victime et les envoie \u00e0 un serveur distant ou \u00e0 un canal Telegram contr\u00f4l\u00e9 par les attaquants. \u00bb<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Lechec-OPSEC-du-createur-de-Styx-Stealer-revele-la-liste.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/section>\n