{"id":150930,"date":"2022-05-17T12:53:33","date_gmt":"2022-05-17T14:53:33","guid":{"rendered":"https:\/\/teknomers.com\/fr\/updateagent-revient-avec-le-nouveau-compte-gouttes-de-logiciels-malveillants-macos-ecrit-en-swift\/"},"modified":"2022-05-17T12:53:41","modified_gmt":"2022-05-17T14:53:41","slug":"updateagent-revient-avec-le-nouveau-compte-gouttes-de-logiciels-malveillants-macos-ecrit-en-swift","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/updateagent-revient-avec-le-nouveau-compte-gouttes-de-logiciels-malveillants-macos-ecrit-en-swift\/","title":{"rendered":"UpdateAgent revient avec le nouveau compte-gouttes de logiciels malveillants macOS \u00e9crit en Swift"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une nouvelle variante du malware macOS suivi comme UpdateAgent <\/b>a \u00e9t\u00e9 rep\u00e9r\u00e9 dans la nature, indiquant des tentatives continues de la part de ses auteurs pour mettre \u00e0 niveau ses fonctionnalit\u00e9s.<\/p>\n

“Peut-\u00eatre que l’une des caract\u00e9ristiques les plus identifiables du malware est qu’il s’appuie sur l’infrastructure AWS pour h\u00e9berger ses diff\u00e9rentes charges utiles et effectuer ses mises \u00e0 jour du statut d’infection sur le serveur”, ont d\u00e9clar\u00e9 des chercheurs de Jamf Threat Labs. mentionn\u00e9<\/a> dans un rapport.<\/p>\n

UpdateAgent, d\u00e9tect\u00e9 pour la premi\u00e8re fois fin 2020, a depuis \u00e9volu\u00e9 pour devenir un compte-gouttes de logiciels malveillants, facilitant la distribution de charges utiles de deuxi\u00e8me \u00e9tape telles que les logiciels publicitaires tout en contournant macOS. Portier<\/a> protections.<\/p>\n

\"\"<\/div>\n

Le compte-gouttes bas\u00e9 sur Swift nouvellement d\u00e9couvert se fait passer pour des binaires Mach-O nomm\u00e9s “PDFCreator<\/a>” et “Active Directory<\/a>” qui, lors de son ex\u00e9cution, \u00e9tablit une connexion \u00e0 un serveur distant et r\u00e9cup\u00e8re un script bash \u00e0 ex\u00e9cuter.<\/p>\n

\"La<\/a><\/div>\n

“La principale diff\u00e9rence [between the two executables] est qu’il acc\u00e8de \u00e0 une URL diff\u00e9rente \u00e0 partir de laquelle il doit charger un script bash \u00bb, ont not\u00e9 les chercheurs.<\/p>\n

Ces scripts bash, nomm\u00e9s “activedirec.sh<\/a>” ou alors “bash_qolveevgclr.sh<\/a>“, incluez une URL pointant vers des compartiments Amazon S3 pour t\u00e9l\u00e9charger et ex\u00e9cuter un fichier d’image disque de deuxi\u00e8me \u00e9tape (DMG) sur le point de terminaison compromis.<\/p>\n

“Le d\u00e9veloppement continu de ce malware montre que ses auteurs restent actifs, essayant d’atteindre autant d’utilisateurs que possible”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une nouvelle variante du malware macOS suivi comme UpdateAgent a \u00e9t\u00e9 rep\u00e9r\u00e9 dans la nature, indiquant des tentatives continues de la part de ses auteurs pour mettre \u00e0 niveau ses fonctionnalit\u00e9s. “Peut-\u00eatre que l’une des caract\u00e9ristiques les plus identifiables du malware est qu’il s’appuie sur l’infrastructure AWS pour h\u00e9berger ses diff\u00e9rentes charges utiles et effectuer […]<\/p>\n","protected":false},"author":1,"featured_media":150931,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[84,4168,66208,4158,4165,4161,3314,4157,4159,4171,4170,4167,4589,34503,4590,4160,680,4163,4162,3145,4172,4169,4825,66207,4166,4164],"class_list":["post-150930","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-avec","tag-comment-pirater","tag-comptegouttes","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-ecrit","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-macos","tag-malveillants","tag-mises-a-jour-de-la-cybersecurite","tag-nouveau","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-revient","tag-securite-informatique","tag-securite-internet","tag-swift","tag-updateagent","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/150930","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=150930"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/150930\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/150931"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=150930"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=150930"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=150930"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}