{"id":200940,"date":"2022-06-14T06:37:01","date_gmt":"2022-06-14T08:37:01","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-chercheurs-detaillent-purecrypter-loader-que-les-cybercriminels-utilisent-pour-distribuer-des-logiciels-malveillants\/"},"modified":"2022-06-14T06:37:01","modified_gmt":"2022-06-14T08:37:01","slug":"des-chercheurs-detaillent-purecrypter-loader-que-les-cybercriminels-utilisent-pour-distribuer-des-logiciels-malveillants","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-chercheurs-detaillent-purecrypter-loader-que-les-cybercriminels-utilisent-pour-distribuer-des-logiciels-malveillants\/","title":{"rendered":"Des chercheurs d\u00e9taillent PureCrypter Loader que les cybercriminels utilisent pour distribuer des logiciels malveillants"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9taill\u00e9 le fonctionnement d’un chargeur de logiciels malveillants complet appel\u00e9 PureCrypter<\/strong> qui est achet\u00e9 par les cybercriminels pour fournir des chevaux de Troie d’acc\u00e8s \u00e0 distance (RAT) et des voleurs d’informations.<\/p>\n

“Le chargeur est un ex\u00e9cutable .NET obscurci avec SmartAssembly et utilise la compression, le cryptage et l’obscurcissement pour \u00e9chapper aux logiciels antivirus”, a d\u00e9clar\u00e9 Romain Dumont de Zscaler. a dit<\/a> dans un nouveau rapport.<\/p>\n

\"La<\/a><\/div>\n

Certaines des familles de logiciels malveillants distribu\u00e9s \u00e0 l’aide de PureCrypter incluent AgentTesla<\/a>, Arkei<\/a>, AsyncRAT<\/a>, AZORult<\/a>DarkCrystal RAT (DCRat), LokiBot, NanoCore<\/a>Voleur RedLine, Remcos<\/a>, Enregistreur de frappe serpent<\/a>et RAT de zone de guerre<\/a>.<\/p>\n

\"Chargeur<\/div>\n

Vendu au prix de 59 $ par son d\u00e9veloppeur nomm\u00e9 “PureCoder” pour un forfait d’un mois (et 249 $ pour un achat unique \u00e0 vie) depuis au moins mars 2021, PureCrypter est annonc\u00e9 comme le “seul crypteur du march\u00e9 qui utilise hors ligne et la technique de livraison en ligne.”<\/p>\n

Les crypteurs agissent comme premi\u00e8re couche de d\u00e9fense<\/a> contre l’ing\u00e9nierie inverse et sont g\u00e9n\u00e9ralement utilis\u00e9s pour emballer la charge utile malveillante. PureCrypter propose \u00e9galement ce qu’il dit \u00eatre un m\u00e9canisme avanc\u00e9 pour injecter le logiciel malveillant int\u00e9gr\u00e9 dans les processus natifs et une vari\u00e9t\u00e9 d’options configurables pour obtenir la persistance au d\u00e9marrage et activer des options suppl\u00e9mentaires pour voler sous le radar. <\/p>\n

Un constructeur de macros Microsoft Office et un t\u00e9l\u00e9chargeur sont \u00e9galement propos\u00e9s, mettant en \u00e9vidence les voies d’infection initiales potentielles qui peuvent \u00eatre utilis\u00e9es pour propager le logiciel malveillant.<\/p>\n

\"La<\/a><\/div>\n

Fait int\u00e9ressant, alors que PureCoder tient \u00e0 noter que le “logiciel a \u00e9t\u00e9 cr\u00e9\u00e9 \u00e0 des fins \u00e9ducatives uniquement”, ses conditions d’utilisation (ToS) interdisent aux acheteurs de t\u00e9l\u00e9charger l’outil sur des bases de donn\u00e9es d’analyse de logiciels malveillants telles que VirusTotal, Jotti et MetaDefender.<\/p>\n

“Vous n’\u00eates pas autoris\u00e9 \u00e0 scanner le fichier crypt\u00e9, car le crypteur lui-m\u00eame dispose d’un scanner int\u00e9gr\u00e9”, pr\u00e9cise encore le ToS.<\/p>\n

Dans un \u00e9chantillon analys\u00e9 par Zscaler, un fichier d’image disque (.IMG) s’est av\u00e9r\u00e9 contenir un t\u00e9l\u00e9chargeur de premi\u00e8re \u00e9tape qui, \u00e0 son tour, r\u00e9cup\u00e8re et ex\u00e9cute un module de deuxi\u00e8me \u00e9tape \u00e0 partir d’un serveur distant, qui injecte ensuite la charge utile finale du logiciel malveillant \u00e0 l’int\u00e9rieur. d’autres processus comme MSBuild.<\/p>\n

PureCryter offre \u00e9galement un certain nombre de fonctionnalit\u00e9s notables qui lui permettent de se retirer de la machine compromise et de signaler l’\u00e9tat de l’infection \u00e0 l’auteur via Discord et Telegram.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9taill\u00e9 le fonctionnement d’un chargeur de logiciels malveillants complet appel\u00e9 PureCrypter qui est achet\u00e9 par les cybercriminels pour fournir des chevaux de Troie d’acc\u00e8s \u00e0 distance (RAT) et des voleurs d’informations. “Le chargeur est un ex\u00e9cutable .NET obscurci avec SmartAssembly et utilise la compression, le cryptage et l’obscurcissement pour \u00e9chapper […]<\/p>\n","protected":false},"author":1,"featured_media":200941,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[12848,4168,4158,4165,4161,37976,133,38951,28,4157,4159,4171,4170,65,38953,4167,4589,4590,4160,4163,4162,185,78100,4172,4169,10784,4166,4164],"class_list":["post-200940","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-chercheurs","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-cybercriminels","tag-des","tag-detaillent","tag-distribuer","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-loader","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-malveillants","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pour","tag-purecrypter","tag-securite-informatique","tag-securite-internet","tag-utilisent","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/200940","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=200940"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/200940\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/200941"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=200940"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=200940"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=200940"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}