Une nouvelle vague de campagnes de phishing a \u00e9t\u00e9 observ\u00e9e propageant un logiciel malveillant pr\u00e9c\u00e9demment document\u00e9 appel\u00e9 SVCReady<\/b>.<\/p>\n
“Le logiciel malveillant se distingue par la mani\u00e8re inhabituelle dont il est transmis aux PC cibles – en utilisant un shellcode cach\u00e9 dans les propri\u00e9t\u00e9s des documents Microsoft Office”, a d\u00e9clar\u00e9 Patrick Schl\u00e4pfer, analyste des menaces chez HP. a dit<\/a> dans une r\u00e9daction technique.<\/p>\n SVCReady en serait \u00e0 ses d\u00e9buts de d\u00e9veloppement, les auteurs ayant mis \u00e0 jour le malware de mani\u00e8re it\u00e9rative plusieurs fois le mois dernier. Les premiers signes d’activit\u00e9 remontent au 22 avril 2022.<\/p>\n Les cha\u00eenes d’infection impliquent l’envoi de pi\u00e8ces jointes de documents Microsoft Word \u00e0 des cibles par e-mail contenant des macros VBA pour activer le d\u00e9ploiement de charges utiles malveillantes.<\/p>\n Mais l\u00e0 o\u00f9 cette campagne se d\u00e9marque, c’est qu’au lieu d’utiliser PowerShell ou MSHTA pour r\u00e9cup\u00e9rer les ex\u00e9cutables de la prochaine \u00e9tape \u00e0 partir d’un serveur distant, la macro ex\u00e9cute le shellcode stock\u00e9 dans le propri\u00e9t\u00e9s du document<\/a>qui supprime ensuite le logiciel malveillant SVCReady.<\/p>\n En plus d’assurer la persistance sur l’h\u00f4te infect\u00e9 au moyen d’une t\u00e2che planifi\u00e9e, le logiciel malveillant a la capacit\u00e9 de collecter des informations syst\u00e8me, de capturer des captures d’\u00e9cran, d’ex\u00e9cuter des commandes shell, ainsi que de t\u00e9l\u00e9charger et d’ex\u00e9cuter des fichiers arbitraires.<\/p>\n Cela comprenait \u00e9galement la livraison de RedLine Stealer en tant que charge utile de suivi dans une instance le 26 avril apr\u00e8s qu’une machine ait \u00e9t\u00e9 initialement compromise avec SVCReady.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Nouvelle-variante-Chaos-Ransomware-Builder-quotYashmaquot-Decouvert-a-letat-sauvage.png\")
<\/a><\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n