Les organisations des pays hispanophones du Mexique et de l’Espagne sont dans le collimateur d’une nouvelle campagne con\u00e7ue pour offrir le Grandoreiro<\/strong> cheval de Troie bancaire. <\/p>\n “Dans cette campagne, les acteurs de la menace se font passer pour des repr\u00e9sentants du gouvernement du bureau du procureur g\u00e9n\u00e9ral de Mexico et du minist\u00e8re public sous la forme d’e-mails de harponnage afin d’inciter les victimes \u00e0 t\u00e9l\u00e9charger et \u00e0 ex\u00e9cuter “Grandoreiro”, un cheval de Troie bancaire prolifique qui est actif depuis au moins 2016, et qui cible sp\u00e9cifiquement les utilisateurs d’Am\u00e9rique latine”, Zscaler a dit<\/a> dans un rapport.<\/p>\n Il a \u00e9t\u00e9 observ\u00e9 que les attaques en cours, qui ont d\u00e9but\u00e9 en juin 2022, ciblent les secteurs de l’automobile, de la construction civile et industrielle, de la logistique et des machines via de multiples cha\u00eenes d’infection au Mexique et les industries de fabrication de produits chimiques en Espagne.<\/p>\n Les cha\u00eenes d’attaque impliquent l’utilisation d’e-mails de harponnage \u00e9crits en espagnol pour inciter les victimes potentielles \u00e0 cliquer sur un lien int\u00e9gr\u00e9 qui r\u00e9cup\u00e8re une archive ZIP, \u00e0 partir de laquelle est extrait un chargeur qui se fait passer pour un document PDF pour d\u00e9clencher l’ex\u00e9cution.<\/p>\n Les messages de phishing int\u00e8grent en \u00e9vidence des th\u00e8mes li\u00e9s aux remboursements de paiements, aux notifications de litiges, \u00e0 l’annulation de pr\u00eats hypoth\u00e9caires et aux bons de d\u00e9p\u00f4t, pour activer les infections.<\/p>\n “Cette [loader] est responsable du t\u00e9l\u00e9chargement, de l’extraction et de l’ex\u00e9cution de la charge utile \u00ab\u00a0Grandoreiro\u00a0\u00bb finale de 400\u00a0Mo \u00e0 partir d’un serveur HFS distant qui communique ensuite avec le [command-and-control] Serveur utilisant le trafic identique<\/a> \u00e0 LatentBot<\/a>“, a d\u00e9clar\u00e9 le chercheur de Zscaler Niraj Shivtarkar.<\/p>\n Ce n’est pas tout. Le chargeur est \u00e9galement con\u00e7u pour collecter des informations syst\u00e8me, r\u00e9cup\u00e9rer une liste des solutions antivirus install\u00e9es, des portefeuilles de crypto-monnaie, des applications bancaires et de messagerie, et exfiltrer les informations vers un serveur distant.<\/p>\n Observ\u00e9 dans la nature depuis au moins six ans, Grandoreiro est une porte d\u00e9rob\u00e9e modulaire dot\u00e9e d’un \u00e9ventail de fonctionnalit\u00e9s lui permettant d’enregistrer des frappes au clavier, d’ex\u00e9cuter des commandes arbitraires, d’imiter les mouvements de la souris et du clavier, de restreindre l’acc\u00e8s \u00e0 des sites Web sp\u00e9cifiques, de se mettre \u00e0 jour automatiquement et d’\u00e9tablir persistance via une modification du registre Windows.<\/p>\n De plus, le malware est \u00e9crit en Delphi et utilise des techniques telles que le remplissage binaire pour gonfler la taille binaire de 200 Mo, l’impl\u00e9mentation CAPTCHA pour l’\u00e9vasion du bac \u00e0 sable et la communication C2 utilisant des sous-domaines g\u00e9n\u00e9r\u00e9s via un algorithme de g\u00e9n\u00e9ration de domaine (DGA<\/a>).<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n