Les chercheurs en cybers\u00e9curit\u00e9 mettent en garde contre une nouvelle campagne qui exploite les versions craqu\u00e9es des logiciels comme un leurre pour distribuer des voleurs d’informations comme Lumma et ACR Stealer.<\/p>\n
L’AHNLAB Security Intelligence Center (ASEC) a d\u00e9clar\u00e9 avoir observ\u00e9 un pic dans le volume de distribution d’ACR Stealer depuis janvier 2025.<\/p>\n
Un aspect notable du malware du voleur est l’utilisation d’une technique appel\u00e9e Resolver de chute morte<\/a> Pour extraire le serveur de commande et de contr\u00f4le (C2) r\u00e9el. Cela comprend le fait de s’appuyer sur des services l\u00e9gitimes comme Steam, Telegram’s Telegraph, Google Forms et Google Diapositives.<\/p>\n “Les acteurs de la menace entrent dans le domaine C2 r\u00e9el dans le codage de la base64 sur une page sp\u00e9cifique”, ASEC dit<\/a>. “Le malware acc\u00e8de \u00e0 cette page, analyse la cha\u00eene et obtient l’adresse de domaine C2 r\u00e9elle pour effectuer des comportements malveillants.”<\/p>\n ACR Stealer, pr\u00e9c\u00e9demment distribu\u00e9 via un logiciel malveillant de chargeur de hi\u00e9rarchie, est capable de r\u00e9colter un large \u00e9ventail d’informations \u00e0 partir de syst\u00e8mes compromis, y compris des fichiers, des donn\u00e9es du navigateur Web et des extensions de portefeuille de crypto-monnaie.<\/p>\n Le d\u00e9veloppement intervient alors que l’ASEC a r\u00e9v\u00e9l\u00e9 une autre campagne qui utilise des fichiers avec l’extension “MSC”, qui peut \u00eatre ex\u00e9cut\u00e9 par la console de gestion Microsoft (MMC), pour livrer le malware du voleur de Rhadamanthys.<\/p>\n “Il existe deux types de logiciels malveillants MSC: on exploite la vuln\u00e9rabilit\u00e9 d’APDS.dll (CVE-2024-43572), et l’autre ex\u00e9cute la commande ‘Command’ \u00e0 l’aide du pav\u00e9 de console”, la soci\u00e9t\u00e9 sud-cor\u00e9enne dit<\/a>.<\/p>\n “Le fichier MSC est d\u00e9guis\u00e9 en document MS Word.” Lorsque le bouton “Ouvrir” est cliqu\u00e9, il t\u00e9l\u00e9charge et ex\u00e9cute un script PowerShell \u00e0 partir d’une source externe. Le script PowerShell t\u00e9l\u00e9charg\u00e9 contient un fichier EXE (Rhadamanthys). “<\/p>\n Le CVE-2024-43572, \u00e9galement appel\u00e9 Grimresource, a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par les laboratoires de s\u00e9curit\u00e9 \u00e9lastiques en juin 2024 comme ayant \u00e9t\u00e9 exploit\u00e9 par des acteurs malveillants comme un jour z\u00e9ro. Il a \u00e9t\u00e9 corrig\u00e9 par Microsoft en octobre 2024.<\/p>\n Les campagnes de logiciels malveillants ont \u00e9galement \u00e9t\u00e9 observ\u00e9<\/a> Exploitation des plateformes de support de chat comme Zendesk, se faisant passer pour les clients pour tromper les agents de support sans m\u00e9fiance dans le t\u00e9l\u00e9chargement d’un voleur appel\u00e9 Zhong Stealer.<\/p>\n Selon un r\u00e9cent rapport publi\u00e9 par Hudson Rock, plus de 30 000 000 d’ordinateurs ont \u00e9t\u00e9 infect\u00e9s par des voleurs d’informations au cours des “derni\u00e8res ann\u00e9es”, conduisant au vol de r\u00e9f\u00e9rences d’entreprise et de cookies de session qui pourraient ensuite \u00eatre vendus par des cybercriminels sur des forums souterrains \u00e0 d’autres acteurs \u00e0 but lucratif.<\/p>\n Les acheteurs pourraient armer l’acc\u00e8s accord\u00e9 par ces titres de comp\u00e9tences pour organiser leurs propres actions apr\u00e8s l’exploitation, conduisant \u00e0 de graves risques. Ces d\u00e9veloppements servent \u00e0 mettre en \u00e9vidence le r\u00f4le jou\u00e9 par les logiciels malveillants du voleur en tant que vecteur d’acc\u00e8s initial qui fournit un pied dans les environnements d’entreprise sensibles.<\/p>\n “Pour aussi peu que 10 $ par journal (ordinateur), les cybercriminels peuvent acheter des donn\u00e9es vol\u00e9es \u00e0 des employ\u00e9s travaillant dans des secteurs de d\u00e9fense et militaire classifi\u00e9s”, Hudson Rock dit<\/a>. “L’intelligence infos\u00e9l\u00e9raire ne se demande pas seulement \u00e0 qui est infect\u00e9 – il s’agit de comprendre le r\u00e9seau complet de r\u00e9f\u00e9rences compromises et de risques tiers.”<\/p>\n Au cours de la derni\u00e8re ann\u00e9e, les acteurs de la menace ont \u00e9galement augment\u00e9 les efforts pour r\u00e9pandre une vari\u00e9t\u00e9 de familles de logiciels malveillants, y compris les voleurs et les chevaux de Troie (rats) d’acc\u00e8s \u00e0 distance, via une technique appel\u00e9e Clickfix qui implique souvent de rediriger les utilisateurs vers les fausses pages de v\u00e9rification CAPTCHA qui leur apprennent \u00e0 copier et ex\u00e9cuter des commandes N\u00e9faries PowerShell.<\/p>\n Une telle charge utile abandonn\u00e9e est I2Prat, qui utilise le r\u00e9seau d’anonymisation I2P pour anonymiser son serveur C2 final. <\/p>\n “Le malware est une menace avanc\u00e9e compos\u00e9e de plusieurs couches, chacune incorporant des m\u00e9canismes sophistiqu\u00e9s”, Sekoia dit<\/a>. “L’utilisation d’un r\u00e9seau d’anonymisation complique le suivi et entrave l’identification de l’ampleur et de la propagation de la menace dans la nature.”<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/02\/Une-nouvelle-campagne-de-logiciels-malveillants-utilise-un-logiciel-Cracked.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n