{"id":191704,"date":"2022-06-09T06:16:18","date_gmt":"2022-06-09T08:16:18","guid":{"rendered":"https:\/\/teknomers.com\/fr\/nouvelle-variante-emotet-volant-les-informations-de-carte-de-credit-des-utilisateurs-de-google-chrome\/"},"modified":"2022-06-09T06:16:19","modified_gmt":"2022-06-09T08:16:19","slug":"nouvelle-variante-emotet-volant-les-informations-de-carte-de-credit-des-utilisateurs-de-google-chrome","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/nouvelle-variante-emotet-volant-les-informations-de-carte-de-credit-des-utilisateurs-de-google-chrome\/","title":{"rendered":"Nouvelle variante Emotet volant les informations de carte de cr\u00e9dit des utilisateurs de Google Chrome"},"content":{"rendered":"


\n<\/p>\n

\n\n\n\n\n
<\/td>\n<\/tr>\n
Source de l’image\u00a0: Toptal<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Le c\u00e9l\u00e8bre malware Emotet s’est tourn\u00e9 vers le d\u00e9ploiement d’un nouveau module con\u00e7u pour siphonner les informations de carte de cr\u00e9dit stock\u00e9es dans le navigateur Web Chrome.<\/p>\n

Le voleur de cartes de cr\u00e9dit, qui cible exclusivement Chrome, a la capacit\u00e9 d’exfiltrer les informations collect\u00e9es vers diff\u00e9rents serveurs de commande et de contr\u00f4le \u00e0 distance (C2), selon la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 d’entreprise Point de preuve<\/a>qui a observ\u00e9 la composante le 6 juin.<\/p>\n

Le d\u00e9veloppement intervient au milieu d’un pic d’activit\u00e9 Emotet depuis qu’il a \u00e9t\u00e9 ressuscit\u00e9 \u00e0 la fin de l’ann\u00e9e derni\u00e8re apr\u00e8s une interruption de 10 mois \u00e0 la suite d’une op\u00e9ration d’application de la loi qui a d\u00e9truit son infrastructure d’attaque en janvier 2021.<\/p>\n

Emotet, attribu\u00e9 \u00e0 un acteur mena\u00e7ant connu sous le nom de TA542 (alias Mummy Spider ou Gold Crestwood), est un cheval de Troie avanc\u00e9, auto-propagatif et modulaire qui est diffus\u00e9 via des campagnes par e-mail et est utilis\u00e9 comme distributeur pour d’autres charges utiles telles que les ransomwares.<\/p>\n

\"La<\/a><\/div>\n

En avril 2022, Emotet est toujours le malware le plus populaire avec un impact global de 6 % des organisations dans le monde, suivi de Formbook et AgentTesla<\/a>par Point de contr\u00f4le<\/a>le logiciel malveillant testant de nouvelles m\u00e9thodes de livraison \u00e0 l’aide d’URL OneDrive et PowerShell dans les pi\u00e8ces jointes .LNK<\/a> pour contourner les restrictions macro de Microsoft.<\/p>\n

\"Voleur<\/div>\n

La croissance r\u00e9guli\u00e8re<\/a> dans les menaces li\u00e9es \u00e0 Emotet est encore \u00e9tay\u00e9e par le fait que le nombre d’e-mails de phishing, d\u00e9tournant souvent une correspondance d\u00e9j\u00e0 existante, est pass\u00e9 de 3 000 en f\u00e9vrier 2022 \u00e0 environ 30 000 en mars ciblant des organisations dans divers pays dans le cadre d’une campagne de spam \u00e0 grande \u00e9chelle.<\/p>\n

D\u00e9clarant que l’activit\u00e9 d’Emotet est “pass\u00e9e \u00e0 la vitesse sup\u00e9rieure” en mars et avril 2022, ESET a d\u00e9clar\u00e9 que les d\u00e9tections avaient \u00e9t\u00e9 multipli\u00e9es par 100, enregistrant une croissance de plus de 11 000 % au cours des quatre premiers mois de l’ann\u00e9e par rapport aux trois pr\u00e9c\u00e9dents. p\u00e9riode d’un mois de septembre \u00e0 d\u00e9cembre 2021.<\/p>\n

\"\u00e9motic\u00f4ne\"<\/div>\n

Certaines des cibles communes depuis la r\u00e9surrection du botnet sont le Japon, l’Italie et le Mexique, a not\u00e9 la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9, ajoutant que la plus grande vague a \u00e9t\u00e9 enregistr\u00e9e le 16 mars 2022.<\/p>\n

“La taille des derni\u00e8res campagnes LNK et XLL d’Emotet \u00e9tait nettement inf\u00e9rieure \u00e0 celles distribu\u00e9es via des fichiers DOC compromis vus en mars”, Du\u0161an Lacika, ing\u00e9nieur principal en d\u00e9tection chez Du\u0161an Lacika, a dit<\/a>.<\/p>\n

\"La<\/a><\/div>\n

“Cela sugg\u00e8re que les op\u00e9rateurs n’utilisent qu’une fraction du potentiel du botnet tout en testant de nouveaux vecteurs de distribution qui pourraient remplacer les macros VBA d\u00e9sormais d\u00e9sactiv\u00e9es par d\u00e9faut.”<\/p>\n

Les d\u00e9couvertes surviennent \u00e9galement alors que des chercheurs de CyberArk ont \u200b\u200b\u200b\u200bd\u00e9montr\u00e9 un nouveau technique<\/a> pour extraire les informations d’identification en clair directement de la m\u00e9moire dans les navigateurs Web bas\u00e9s sur Chromium.<\/p>\n

\"Voleur<\/div>\n

“Les donn\u00e9es d’identification sont stock\u00e9es dans la m\u00e9moire de Chrome au format texte clair”, Zeev Ben Porat de CyberArk a dit<\/a>. “En plus des donn\u00e9es saisies dynamiquement lors de la connexion \u00e0 des applications Web sp\u00e9cifiques, un attaquant peut amener le navigateur \u00e0 charger en m\u00e9moire tous les mots de passe stock\u00e9s dans le gestionnaire de mots de passe.”<\/p>\n

Cela inclut \u00e9galement les informations relatives aux cookies telles que les cookies de session, permettant potentiellement \u00e0 un attaquant d’extraire les informations et de les utiliser pour d\u00e9tourner les comptes des utilisateurs m\u00eame lorsqu’ils sont prot\u00e9g\u00e9s par une authentification multifacteur.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Source de l’image\u00a0: Toptal Le c\u00e9l\u00e8bre malware Emotet s’est tourn\u00e9 vers le d\u00e9ploiement d’un nouveau module con\u00e7u pour siphonner les informations de carte de cr\u00e9dit stock\u00e9es dans le navigateur Web Chrome. Le voleur de cartes de cr\u00e9dit, qui cible exclusivement Chrome, a la capacit\u00e9 d’exfiltrer les informations collect\u00e9es vers diff\u00e9rents serveurs de commande et de […]<\/p>\n","protected":false},"author":1,"featured_media":191705,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[938,16757,4168,49,4158,4165,4161,133,11547,7755,492,4157,4159,4171,4170,65,4167,4160,197,4163,4162,4172,4169,7529,25900,4166,12579,4164],"class_list":["post-191704","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-carte","tag-chrome","tag-comment-pirater","tag-credit","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-emotet","tag-google","tag-informations","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelle","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-utilisateurs","tag-variante","tag-violation-de-donnees","tag-volant","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/191704","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=191704"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/191704\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/191705"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=191704"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=191704"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=191704"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}