Les op\u00e9rateurs \u00e0 l’origine du Rig Exploit Kit ont remplac\u00e9 le logiciel malveillant Raccoon Stealer par le cheval de Troie financier Dridex dans le cadre d’une campagne en cours qui a d\u00e9but\u00e9 en janvier 2022.<\/p>\n
Le changement de modus operandi, Point\u00e9<\/a> par la soci\u00e9t\u00e9 roumaine Bitdefender, fait suite \u00e0 la fermeture temporaire du projet par Raccoon Stealer apr\u00e8s le d\u00e9c\u00e8s d’un des membres de son \u00e9quipe responsable des op\u00e9rations critiques lors de la guerre russo-ukrainienne en mars 2022.<\/p>\n Le Rig Exploit Kit se distingue par son utilisation abusive des exploits de navigateur pour distribuer un \u00e9ventail de logiciels malveillants. Rep\u00e9r\u00e9 pour la premi\u00e8re fois en 2019, Raccoon Stealer est un cheval de Troie voleur d’informations d’identification qui est annonc\u00e9 et vendu sur des forums clandestins en tant que malware-as-a-service (MaaS) pour 200 $ par mois.<\/p>\n Cela dit, les acteurs de Raccoon Stealer travaillent d\u00e9j\u00e0 sur une deuxi\u00e8me version qui devrait \u00eatre “r\u00e9\u00e9crite \u00e0 partir de z\u00e9ro et optimis\u00e9e”. Mais le vide laiss\u00e9 par la sortie du malware est combl\u00e9 par d’autres voleurs d’informations tels que RedLine Stealer et Vidar.<\/p>\n Dridex<\/a> (alias Bugat et Cridex), pour sa part, a la capacit\u00e9 de t\u00e9l\u00e9charger des charges utiles suppl\u00e9mentaires, d’infiltrer les navigateurs pour voler les informations de connexion des clients saisies sur les sites Web bancaires, de capturer des captures d’\u00e9cran et de consigner les frappes au clavier, entre autres, via diff\u00e9rents modules qui permettent \u00e0 ses fonctionnalit\u00e9s d’\u00eatre prolong\u00e9 \u00e0 volont\u00e9.<\/p>\n En avril 2022, Bitdefender a d\u00e9couvert une autre campagne Rig Exploit Kit distribuant le cheval de Troie RedLine Stealer en exploitant une faille d’Internet Explorer corrig\u00e9e par Microsoft l’ann\u00e9e derni\u00e8re (CVE-2021-26411).<\/p>\n Ce n’est pas tout. En mai dernier, une campagne distincte exploit\u00e9<\/a> deux vuln\u00e9rabilit\u00e9s du moteur de script dans les navigateurs Internet Explorer non corrig\u00e9s (CVE-2019-0752<\/a> et CVE-2018-8174<\/a>) pour livrer un malware appel\u00e9 WastedLoader, ainsi nomm\u00e9 pour ses similitudes avec WasterLocker mais d\u00e9pourvu du composant ransomware.<\/p>\n “Cela d\u00e9montre une fois de plus que les acteurs de la menace sont agiles et rapides \u00e0 s’adapter au changement”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. “De par sa conception, Rig Exploit Kit permet une substitution rapide des charges utiles en cas de d\u00e9tection ou de compromission, ce qui aide les groupes de cybercriminels \u00e0 se remettre des perturbations ou des changements environnementaux.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Arret-de-loperation-Conti-Ransomware-apres-la-division-en-groupes.png\")
<\/a><\/div>\n![\"Kit](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1655878933_44_Le-kit-dexploitation-RIG-infecte-desormais-les-PC-des-victimes.jpg\" "\\"Kit")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n