{"id":156153,"date":"2022-05-20T05:09:23","date_gmt":"2022-05-20T07:09:23","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-trompent-les-utilisateurs-avec-de-faux-telechargements-windows-11-pour-distribuer-le-logiciel-malveillant-vidar\/"},"modified":"2022-05-20T05:09:33","modified_gmt":"2022-05-20T07:09:33","slug":"les-pirates-trompent-les-utilisateurs-avec-de-faux-telechargements-windows-11-pour-distribuer-le-logiciel-malveillant-vidar","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-trompent-les-utilisateurs-avec-de-faux-telechargements-windows-11-pour-distribuer-le-logiciel-malveillant-vidar\/","title":{"rendered":"Les pirates trompent les utilisateurs avec de faux t\u00e9l\u00e9chargements Windows 11 pour distribuer le logiciel malveillant Vidar"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Des domaines frauduleux se faisant passer pour le portail de t\u00e9l\u00e9chargement Windows 11 de Microsoft tentent d’inciter les utilisateurs \u00e0 d\u00e9ployer des fichiers d’installation contenant des chevaux de Troie pour infecter les syst\u00e8mes avec le logiciel malveillant de vol d’informations Vidar.<\/p>\n

“Les sites usurp\u00e9s ont \u00e9t\u00e9 cr\u00e9\u00e9s pour distribuer des fichiers ISO malveillants qui conduisent \u00e0 une infection par le voleur d’informations Vidar sur le terminal”, Zscaler mentionn\u00e9<\/a> dans un rapport. “Ces variantes du logiciel malveillant Vidar r\u00e9cup\u00e8rent la configuration C2 \u00e0 partir de canaux de m\u00e9dias sociaux contr\u00f4l\u00e9s par des attaquants h\u00e9berg\u00e9s sur les r\u00e9seaux Telegram et Mastodon.”<\/p>\n

Certains des domaines vectoriels de distribution escrocs, qui ont \u00e9t\u00e9 enregistr\u00e9s le mois dernier le 20 avril, consistent en ms-win11[.]com, win11-serv[.]com et win11install[.]com et ms-teams-app[.]rapporter.<\/p>\n

En outre, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a averti que l’acteur de la menace \u00e0 l’origine de la campagne d’usurpation d’identit\u00e9 exploite \u00e9galement des versions d\u00e9rob\u00e9es d’Adobe Photoshop et d’autres logiciels l\u00e9gitimes tels que Microsoft Teams pour diffuser le logiciel malveillant Vidar.<\/p>\n

Le fichier ISO, pour sa part, contient un ex\u00e9cutable d’une taille inhabituellement importante (plus de 300 Mo) dans le but d’\u00e9chapper \u00e0 la d\u00e9tection par les solutions de s\u00e9curit\u00e9 et est sign\u00e9 avec un certificat expir\u00e9 d’Avast qui a probablement \u00e9t\u00e9 vol\u00e9 suite au manquement de ce dernier<\/a> en octobre 2019.<\/p>\n

\"\"<\/div>\n

Mais int\u00e9gr\u00e9 dans le binaire de 330 Mo se trouve un ex\u00e9cutable de 3,3 Mo qui est le malware Vidar, avec le reste du contenu du fichier rempli de 0x10 octets pour gonfler artificiellement la taille.<\/p>\n

Dans la phase suivante de la cha\u00eene d’attaque, Vidar \u00e9tablit des connexions \u00e0 un serveur de commande et de contr\u00f4le (C2) distant pour r\u00e9cup\u00e9rer des fichiers DLL l\u00e9gitimes tels que sqlite3.dll et vcruntime140.dll afin de siphonner des donn\u00e9es pr\u00e9cieuses \u00e0 partir de syst\u00e8mes compromis.<\/p>\n

\"La<\/a><\/div>\n

Il convient \u00e9galement de noter l’abus de Mastodon et Telegram par l’acteur de la menace pour stocker l’adresse IP C2 dans le champ de description des comptes et des communaut\u00e9s contr\u00f4l\u00e9s par l’attaquant.<\/p>\n

Les r\u00e9sultats s’ajoutent \u00e0 une liste de diff\u00e9rentes m\u00e9thodes qui ont \u00e9t\u00e9 d\u00e9couvertes au cours du mois dernier pour distribuer le logiciel malveillant Vidar, y compris les fichiers Microsoft Compiled HTML Help (CHM) et un chargeur appel\u00e9 Colibri.<\/p>\n

“Les acteurs de la menace qui distribuent les logiciels malveillants Vidar ont d\u00e9montr\u00e9 leur capacit\u00e9 \u00e0 inciter les victimes \u00e0 installer le voleur Vidar en utilisant des th\u00e8mes li\u00e9s aux derni\u00e8res applications logicielles populaires”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

“Comme toujours, les utilisateurs doivent \u00eatre prudents lorsqu’ils t\u00e9l\u00e9chargent des applications logicielles \u00e0 partir d’Internet et ne t\u00e9l\u00e9charger des logiciels qu’\u00e0 partir des sites Web officiels des fournisseurs.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Des domaines frauduleux se faisant passer pour le portail de t\u00e9l\u00e9chargement Windows 11 de Microsoft tentent d’inciter les utilisateurs \u00e0 d\u00e9ployer des fichiers d’installation contenant des chevaux de Troie pour infecter les syst\u00e8mes avec le logiciel malveillant de vol d’informations Vidar. “Les sites usurp\u00e9s ont \u00e9t\u00e9 cr\u00e9\u00e9s pour distribuer des fichiers ISO malveillants qui conduisent […]<\/p>\n","protected":false},"author":1,"featured_media":156154,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[84,4168,4158,4165,4161,28,5971,4157,4159,4171,4170,65,6816,4167,7733,4160,4163,4162,4394,185,4172,4169,67468,36965,7529,67469,4166,4164,45020],"class_list":["post-156153","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-avec","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-distribuer","tag-faux","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel","tag-logiciel-malveillant-de-ransomware","tag-malveillant","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-pour","tag-securite-informatique","tag-securite-internet","tag-telechargements","tag-trompent","tag-utilisateurs","tag-vidar","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-windows"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/156153","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=156153"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/156153\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/156154"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=156153"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=156153"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=156153"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}