Soci\u00e9t\u00e9 de renseignement sur les cyber-risques bas\u00e9e \u00e0 Atlanta, Cyble a d\u00e9couvert un nouveau logiciel malveillant de cheval de Troie d’acc\u00e8s \u00e0 distance (RAT). Qu’est-ce qui rend ce malware RAT particulier suffisamment distinct pour \u00eatre nomm\u00e9 d’apr\u00e8s le cr\u00e9ation comique de Sacha Baron Cohen<\/a>?<\/p>\n Les logiciels malveillants RAT aident g\u00e9n\u00e9ralement les cybercriminels \u00e0 prendre le contr\u00f4le complet du syst\u00e8me d’une victime, leur permettant d’acc\u00e9der aux ressources du r\u00e9seau, aux fichiers et \u00e0 l’alimentation pour basculer la souris et le clavier. Le malware Borat RAT va au-del\u00e0 des fonctionnalit\u00e9s standard et permet aux pirates de d\u00e9ployer des ransomwares et Attaques DDoS<\/strong><\/a>. Cela augmente \u00e9galement le nombre d’acteurs mena\u00e7ants qui peuvent lancer des attaques, faisant parfois appel au plus petit d\u00e9nominateur commun. La fonctionnalit\u00e9 suppl\u00e9mentaire d’ex\u00e9cution d’attaques DDoS la rend insidieuse et constitue un risque pour les organisations num\u00e9riques d’aujourd’hui.<\/p>\n Les ransomwares sont le type d’attaque le plus courant depuis plus de trois ans<\/a>. Selon un rapport d’IBM, REvil \u00e9tait la souche de ransomware la plus courante, compos\u00e9e d’environ 37%<\/a> de toutes les attaques de ran\u00e7ongiciels. Borat RAT est une combinaison unique et puissante de capacit\u00e9s de RAT, de spyware et de ransomware fusionn\u00e9es en un seul malware. <\/p>\n Le Borat RAT fournit un tableau de bord permettant aux pirates malveillants d’effectuer des activit\u00e9s de malware RAT et la possibilit\u00e9 de compiler le binaire du malware pour DDoS et attaques de ran\u00e7ongiciels<\/strong><\/a> sur la machine de la victime. Le RAT inclut \u00e9galement du code pour lancer une attaque DDoS, ralentit les services de r\u00e9ponse aux utilisateurs l\u00e9gitimes et peut m\u00eame entra\u00eener la mise hors ligne du site.<\/p>\n Remarquablement, Borat RAT peut fournir une charge utile de ransomware \u00e0 la machine de la victime pour chiffrer les fichiers des utilisateurs et exiger une ran\u00e7on. Le package comprend \u00e9galement un fichier ex\u00e9cutable keylogger qui surveille les frappes sur les ordinateurs des victimes et les enregistre dans un fichier .txt pour l’exfiltration. <\/p>\n Les autres fonctionnalit\u00e9s du malware Borat RAT qui le rendent amusant ou pas si amusant, y compris<\/p>\n Pour emb\u00eater ou effrayer ses victimes, le Borat RAT peut \u00e9galement effectuer les actions suivantes : <\/p>\n Le logiciel malveillant Borat RAT v\u00e9rifiera si le syst\u00e8me dispose d’un microphone connect\u00e9 et, le cas \u00e9ch\u00e9ant, enregistrera l’audio de l’ordinateur, qui sera enregistr\u00e9 dans un autre fichier appel\u00e9 “micaudio.wav”. De m\u00eame, le logiciel malveillant peut commencer \u00e0 enregistrer \u00e0 partir de la cam\u00e9ra si une webcam est d\u00e9couverte sur le syst\u00e8me. <\/p>\n Le paysage instable cr\u00e9\u00e9 par la pand\u00e9mie a fait de chaque industrie une cible potentielle pour des ensembles de logiciels malveillants pr\u00e9-emball\u00e9s comme Borat. Il suffit qu’un employ\u00e9 sans m\u00e9fiance clique accidentellement sur un lien malveillant ou une pi\u00e8ce jointe pour donner un acc\u00e8s complet aux syst\u00e8mes de votre organisation. Cela peut entra\u00eener l’arr\u00eat des op\u00e9rations jusqu’au paiement de la ran\u00e7on. L’arr\u00eat des op\u00e9rations entra\u00eene d’\u00e9normes pertes financi\u00e8res et physiques pour l’entreprise.<\/p>\n La fonction de bureau \u00e0 distance, qui est incluse dans le logiciel malveillant Borat RAT, peut faire des ravages dans votre entreprise car elle permet \u00e0 l’auteur de la menace de supprimer des informations critiques\/droits intellectuels, de saisir la version du syst\u00e8me d’exploitation et le mod\u00e8le de la machine et de voler le potentiel. cookies\/identifiants de connexion enregistr\u00e9s. Les entreprises doivent donc garder un \u0153il sur la menace et se pr\u00e9parer \u00e0 de telles attaques.<\/p>\n Regardons les recommandations list\u00e9es ci-dessous pour s\u00e9curiser vos r\u00e9seaux contre les risques de cyberattaques :<\/p>\n Les organisations doivent donner \u00e0 leurs employ\u00e9s les moyens de mieux comprendre le paysage actuel des menaces. Investir dans les bonnes technologies et cr\u00e9er des mesures de v\u00e9rification robustes peut garantir que les bonnes personnes peuvent acc\u00e9der aux bonnes donn\u00e9es. R\u00e9soudre les incidents rapidement et efficacement dans le monde num\u00e9rique en \u00e9volution rapide d’aujourd’hui est imp\u00e9ratif.<\/p>\n Les organisations qui planifient strat\u00e9giquement la prochaine menace auront une exp\u00e9rience client positive \u00e0 long terme. Des solutions comme App Trana<\/strong><\/a> vous aider \u00e0 vous concentrer sur l’expansion de vos op\u00e9rations commerciales sans vous soucier de la s\u00e9curit\u00e9 de vos actifs critiques.<\/p>\n <\/p>\n<\/div>\nBorat RAT\u00a0: Qu’est-ce qui en fait une triple menace\u00a0?<\/h2>\n
\n
\n
Les entreprises doivent-elles d\u00e9velopper une strat\u00e9gie de r\u00e9ponse solide\u00a0?<\/h2>\n
Recommandations pour une s\u00e9curit\u00e9 renforc\u00e9e<\/h2>\n
\n