Les acteurs de la menace ont observ\u00e9 la technique de fixe de clic de plus en plus courante pour fournir un cheval de Troie \u00e0 distance nomm\u00e9 NetSupport Rat depuis d\u00e9but janvier 2025.<\/p>\n
NetSupport Rat, g\u00e9n\u00e9ralement propag\u00e9 via des sites Web de faux et de fausses mises \u00e0 jour du navigateur, accorde aux attaquants un contr\u00f4le total sur l’h\u00f4te de la victime, leur permettant de surveiller l’\u00e9cran de l’appareil en temps r\u00e9el, de contr\u00f4ler le clavier et la souris, de t\u00e9l\u00e9charger et de t\u00e9l\u00e9charger des fichiers et de lancer et d’ex\u00e9cuter malveillant malveillant Commandes.<\/p>\n
Initialement connu sous le nom de NetSupport Manager, il a \u00e9t\u00e9 d\u00e9velopp\u00e9 comme un programme de support informatique \u00e0 distance l\u00e9gitime, mais a depuis \u00e9t\u00e9 r\u00e9utilis\u00e9 par des acteurs malveillants pour cibler les organisations et capturer des informations sensibles, y compris des captures d’\u00e9cran, l’audio, la vid\u00e9o et les fichiers.<\/p>\n
“ClickFix est une technique utilis\u00e9e par les acteurs de la menace pour injecter une fausse page Web Captcha sur des sites Web compromis, demandant aux utilisateurs de suivre certaines \u00e9tapes pour copier et ex\u00e9cuter des commandes PowerShell malveillantes sur leur h\u00f4te pour t\u00e9l\u00e9charger et ex\u00e9cuter des charges utiles de logiciels malveillants”, Esentire dit<\/a> dans une analyse.<\/p>\n Dans les cha\u00eenes d’attaque identifi\u00e9es par la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9, la commande PowerShell est utilis\u00e9e pour t\u00e9l\u00e9charger et ex\u00e9cuter le client NetSupport Rat \u00e0 partir d’un serveur distant qui h\u00e9berge les composants malveillants sous la forme de fichiers d’image PNG.<\/p>\n Le d\u00e9veloppement survient alors que l’approche ClickFix est \u00e9galement utilis\u00e9e pour propager une version mise \u00e0 jour du logiciel malveillant Lumma Stealer qui utilise le chiffre Chacha20 pour d\u00e9crypter un fichier de configuration contenant la liste des serveurs de commande et de contr\u00f4le (C2).<\/p>\n “Ces changements donnent un aper\u00e7u des tactiques \u00e9vasives utilis\u00e9es par les d\u00e9veloppeurs qui travaillent activement \u00e0 contourner dit<\/a>.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Les-acteurs-de-la-menace-exploitent-Clickfix-pour-deployer-NetSupport.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n