Une nouvelle campagne de logiciels malveillants de masse infecte les utilisateurs avec un mineur de crypto-monnaie nomm\u00e9 Scrypryptominer silencieux <\/b>en le faisant passer pour un outil con\u00e7u pour contourner les blocs Internet et les restrictions autour des services en ligne.<\/p>\n
La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 Kaspersky a d\u00e9clar\u00e9 que l’activit\u00e9 faisait partie d’une tendance plus importante o\u00f9 les cybercriminels exploitent de plus en plus le paquet de Windows (WPD<\/a>) outils pour distribuer des logiciels malveillants sous couvert de programmes de contournement de restriction.<\/p>\n “Ces logiciels sont souvent distribu\u00e9s sous forme d’archives avec des instructions d’installation de texte, dans lesquelles les d\u00e9veloppeurs recommandent de d\u00e9sactiver les solutions de s\u00e9curit\u00e9, citant de faux positifs”, les chercheurs Leonid Bezvershenko, Dmitry Pikush et Oleg Kupreev dit<\/a>. “Cela joue entre les mains des attaquants en leur permettant de persister dans un syst\u00e8me non prot\u00e9g\u00e9 sans risque de d\u00e9tection.”<\/p>\n L’approche a \u00e9t\u00e9 utilis\u00e9e dans le cadre de sch\u00e9mas qui propagent les voleurs, les outils d’acc\u00e8s \u00e0 distance (rats), les chevaux de Troie qui fournissent un acc\u00e8s \u00e0 distance cach\u00e9 et des mineurs de crypto-monnaie comme Njrat, Xworm, Phemedrone et DCRAT.<\/p>\n La derni\u00e8re touche de cette tactique est une campagne qui a compromis plus de 2 000 utilisateurs russes avec un mineur d\u00e9guis\u00e9 en outil pour contourner les blocs en fonction de l’inspection profonde des paquets (DPI). Le programme aurait \u00e9t\u00e9 annonc\u00e9 sous la forme d’un lien vers une archive malveillante via une cha\u00eene YouTube avec 60 000 abonn\u00e9s.<\/p>\n Dans une escalade ult\u00e9rieure des tactiques rep\u00e9r\u00e9es en novembre 2024, les acteurs de la menace ont \u00e9t\u00e9 trouv\u00e9s usurpant l’identit\u00e9 de ces d\u00e9veloppeurs d’outils pour menacer les propri\u00e9taires de canaux avec des avis de gr\u00e8ve de copyright et exiger qu’ils publient des vid\u00e9os avec des liens malveillants ou risquent de faire arr\u00eater leurs cha\u00eenes en raison d’une infraction suppos\u00e9e.<\/p>\n “Et en d\u00e9cembre 2024, les utilisateurs ont signal\u00e9 la distribution d’une version infect\u00e9e en mineur du m\u00eame outil via d’autres cha\u00eenes t\u00e9l\u00e9grammes et youtube, qui ont depuis \u00e9t\u00e9 ferm\u00e9es”, a d\u00e9clar\u00e9 Kaspersky.<\/p>\n Les archives pi\u00e9tig\u00e9es par des fous ont emball\u00e9 un ex\u00e9cutable suppl\u00e9mentaire, avec l’un des scripts de lots l\u00e9gitimes modifi\u00e9s pour ex\u00e9cuter le binaire via PowerShell. Dans le cas o\u00f9 le logiciel antivirus install\u00e9 dans le syst\u00e8me interf\u00e8re avec la cha\u00eene d’attaque et supprime le binaire malveillant, les utilisateurs affichent un message d’erreur qui les exhorte \u00e0 red\u00e9marrer le fichier et \u00e0 l’ex\u00e9cuter apr\u00e8s avoir d\u00e9sactiv\u00e9 des solutions de s\u00e9curit\u00e9.<\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Silentcryptominer-infecte-2-000-utilisateurs-russes-via-les-faux-VPN.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n