{"id":329575,"date":"2022-08-24T12:02:37","date_gmt":"2022-08-24T14:02:37","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-pirates-utilisent-de-fausses-pages-de-protection-ddos-pour-distribuer-des-logiciels-malveillants\/"},"modified":"2022-08-24T12:02:38","modified_gmt":"2022-08-24T14:02:38","slug":"les-pirates-utilisent-de-fausses-pages-de-protection-ddos-pour-distribuer-des-logiciels-malveillants","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-pirates-utilisent-de-fausses-pages-de-protection-ddos-pour-distribuer-des-logiciels-malveillants\/","title":{"rendered":"Les pirates utilisent de fausses pages de protection DDoS pour distribuer des logiciels malveillants"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les sites WordPress sont pirat\u00e9s pour afficher des pages de protection DDoS Cloudflare frauduleuses qui conduisent \u00e0 la livraison de logiciels malveillants tels que NetSupport RAT et Raccoon Stealer.<\/p>\n

“Une r\u00e9cente augmentation des injections de JavaScript ciblant les sites WordPress a entra\u00een\u00e9 de fausses invites d’emp\u00eachement DDoS qui conduisent les victimes \u00e0 t\u00e9l\u00e9charger des logiciels malveillants de cheval de Troie d’acc\u00e8s \u00e0 distance”, a d\u00e9clar\u00e9 Ben Martin de Sucuri. a dit<\/a> dans un article publi\u00e9 la semaine derni\u00e8re.<\/p>\n

Les pages de protection contre le d\u00e9ni de service distribu\u00e9 (DDoS) sont des v\u00e9rifications de navigateur essentielles con\u00e7ues pour dissuader le trafic ind\u00e9sirable et malveillant g\u00e9n\u00e9r\u00e9 par des robots de consommer de la bande passante et de supprimer des sites Web.<\/p>\n

Le nouveau vecteur d’attaque consiste \u00e0 d\u00e9tourner des sites WordPress pour afficher de fausses fen\u00eatres contextuelles de protection DDoS qui, lorsqu’elles sont cliqu\u00e9es, conduisent finalement au t\u00e9l\u00e9chargement d’un fichier ISO malveillant (“security_install.iso”) sur les syst\u00e8mes de la victime.<\/p>\n

\"La<\/a><\/div>\n

Ceci est r\u00e9alis\u00e9 en injectant trois lignes de code dans un fichier JavaScript (“jquery.min.js”), ou alternativement dans le fichier de th\u00e8me actif du site Web, qui, \u00e0 son tour, charge du JavaScript fortement obscurci \u00e0 partir d’un serveur distant.<\/p>\n

“Ce JavaScript communique ensuite avec un deuxi\u00e8me domaine malveillant qui charge plus de JavaScript qui lance l’invite de t\u00e9l\u00e9chargement du fichier .iso malveillant”, a expliqu\u00e9 Martin.<\/p>\n

Apr\u00e8s le t\u00e9l\u00e9chargement, les utilisateurs sont invit\u00e9s \u00e0 entrer un code de v\u00e9rification g\u00e9n\u00e9r\u00e9 \u00e0 partir de l’application dite “DDoS Guard” afin d’inciter la victime \u00e0 ouvrir le fichier d’installation militaris\u00e9 et \u00e0 acc\u00e9der au site Web de destination.<\/p>\n

Bien que le programme d’installation affiche un code de v\u00e9rification pour maintenir la ruse, en r\u00e9alit\u00e9, le fichier est un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 RAT NetSupport<\/a>qui est li\u00e9 \u00e0 la famille de logiciels malveillants FakeUpdates (alias SocGholish) et installe \u00e9galement secr\u00e8tement Raccoon Stealer, un cheval de Troie voleur d’informations d’identification disponible \u00e0 la location sur des forums clandestins.<\/p>\n

Le d\u00e9veloppement est un signe que les attaquants cooptent de mani\u00e8re opportuniste ces m\u00e9canismes de s\u00e9curit\u00e9 familiers dans leurs propres campagnes dans le but d’inciter les visiteurs du site Web sans m\u00e9fiance \u00e0 installer des logiciels malveillants.<\/p>\n

\"Attaque<\/div>\n

Pour att\u00e9nuer ces menaces, les propri\u00e9taires de sites Web sont tenus de placer leurs sites derri\u00e8re un pare-feu, d’utiliser des contr\u00f4les d’int\u00e9grit\u00e9 des fichiers et d’appliquer une authentification \u00e0 deux facteurs (2FA). Les visiteurs du site Web sont \u00e9galement invit\u00e9s \u00e0 activer 2FA, \u00e0 \u00e9viter d’ouvrir des fichiers suspects et \u00e0 utiliser un bloqueur de script dans les navigateurs Web pour emp\u00eacher l’ex\u00e9cution de JavaScript.<\/p>\n

\"La<\/a><\/div>\n

“L’ordinateur infect\u00e9 pourrait \u00eatre utilis\u00e9 pour voler les m\u00e9dias sociaux ou les informations d’identification bancaires, faire exploser un ran\u00e7ongiciel ou m\u00eame pi\u00e9ger la victime dans un r\u00e9seau ‘esclave’ inf\u00e2me, extorquer le propri\u00e9taire de l’ordinateur et violer sa vie priv\u00e9e – tout d\u00e9pend de ce que les attaquants d\u00e9cident de faire. avec l’appareil compromis \u00bb, a d\u00e9clar\u00e9 Martin.<\/p>\n

Ce n’est pas la premi\u00e8re fois que des fichiers \u00e0 th\u00e8me ISO et des contr\u00f4les CAPTCHA sont utilis\u00e9s pour fournir le NetSupport RAT.<\/p>\n

En avril 2022, eSentire divulgu\u00e9<\/a> une cha\u00eene d’attaque qui a exploit\u00e9 un faux programme d’installation de Chrome pour d\u00e9ployer le cheval de Troie, qui a ensuite ouvert la voie \u00e0 l’ex\u00e9cution de Mars Stealer. De m\u00eame, une campagne de phishing sur le th\u00e8me de l’IRS d\u00e9taill\u00e9e par Cofense<\/a> et Technologie mondiale Walmart<\/a> impliquait l’utilisation de faux puzzles CAPTCHA sur des sites Web pour diffuser le m\u00eame logiciel malveillant.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les sites WordPress sont pirat\u00e9s pour afficher des pages de protection DDoS Cloudflare frauduleuses qui conduisent \u00e0 la livraison de logiciels malveillants tels que NetSupport RAT et Raccoon Stealer. “Une r\u00e9cente augmentation des injections de JavaScript ciblant les sites WordPress a entra\u00een\u00e9 de fausses invites d’emp\u00eachement DDoS qui conduisent les victimes \u00e0 t\u00e9l\u00e9charger des logiciels […]<\/p>\n","protected":false},"author":1,"featured_media":329576,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,4158,4165,4161,2890,133,28,2650,4157,4159,4171,4170,65,4167,4589,4590,4160,4163,4162,24136,4394,185,6845,4172,4169,10784,4166,4164],"class_list":["post-329575","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-ddos","tag-des","tag-distribuer","tag-fausses","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-malveillants","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pages","tag-pirates","tag-pour","tag-protection","tag-securite-informatique","tag-securite-internet","tag-utilisent","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/329575","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=329575"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/329575\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/329576"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=329575"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=329575"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=329575"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}