{"id":368053,"date":"2022-09-16T15:27:38","date_gmt":"2022-09-16T17:27:38","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-chercheurs-trouvent-un-lien-b-w-privateloader-et-ruzki-pay-per-install-services\/"},"modified":"2022-09-16T15:27:39","modified_gmt":"2022-09-16T17:27:39","slug":"les-chercheurs-trouvent-un-lien-b-w-privateloader-et-ruzki-pay-per-install-services","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-chercheurs-trouvent-un-lien-b-w-privateloader-et-ruzki-pay-per-install-services\/","title":{"rendered":"Les chercheurs trouvent un lien b \/ w PrivateLoader et Ruzki Pay-Per-Install Services"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les chercheurs en cybers\u00e9curit\u00e9 ont r\u00e9v\u00e9l\u00e9 de nouvelles connexions entre un service de logiciels malveillants \u00e0 paiement par installation (PPI) largement utilis\u00e9 connu sous le nom de PrivateLoader et un autre service PPI appel\u00e9 ruzki.<\/p>\n

“L’acteur mena\u00e7ant ruzki (alias les0k, zhigalsz) fait la publicit\u00e9 de son service PPI sur des forums clandestins russophones et de ses cha\u00eenes Telegram sous le nom de ruzki ou zhigalsz depuis au moins mai 2021”, SEKOIA<\/a> a dit.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que ses enqu\u00eates sur les services jumeaux l’ont amen\u00e9e \u00e0 conclure que PrivateLoader est le chargeur propri\u00e9taire du service de malware ruzki PPI.<\/p>\n

PrivateLoader, comme son nom l’indique, fonctionne comme un chargeur bas\u00e9 sur C++ pour t\u00e9l\u00e9charger et d\u00e9ployer des charges utiles malveillantes suppl\u00e9mentaires sur des h\u00f4tes Windows infect\u00e9s. Il est principalement distribu\u00e9 via des sites Web optimis\u00e9s pour le r\u00e9f\u00e9rencement qui pr\u00e9tendent fournir des logiciels pirat\u00e9s.<\/p>\n

Bien qu’il ait \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois en f\u00e9vrier par Intel471, il aurait \u00e9t\u00e9 utilis\u00e9 d\u00e8s mai 2021.<\/p>\n

\"La<\/a><\/div>\n

Certaines des familles de logiciels malveillants les plus courantes propag\u00e9es via PrivateLoader incluent Redline Stealer, Socelars<\/a>Voleur de ratons laveurs, Vidar, Tofsee<\/a>Amadey, DanaBot et les souches de ransomware Djvu et STOP.<\/p>\n

Une analyse de mai 2022 de Trend Micro a r\u00e9v\u00e9l\u00e9 le malware distribuant un framework appel\u00e9 NetDooka. Un rapport de suivi de BitSight \u00e0 la fin du mois dernier trouv\u00e9<\/a> infections importantes en Inde et au Br\u00e9sil en juillet 2022.<\/p>\n

Un nouveau changement rep\u00e9r\u00e9 par SEKOIA est l’utilisation du service de documents VK.com pour h\u00e9berger les charges utiles malveillantes par opposition \u00e0 Discord, un changement probablement motiv\u00e9 par une surveillance accrue du r\u00e9seau de diffusion de contenu de la plate-forme.<\/p>\n

\"Services<\/div>\n

PrivateLoader est \u00e9galement configur\u00e9 pour communiquer avec des serveurs de commande et de contr\u00f4le (C2) pour r\u00e9cup\u00e9rer et exfiltrer des donn\u00e9es. \u00c0 la mi-septembre, il y avait quatre serveurs C2 actifs, deux en Russie et un en Tch\u00e9quie et un en Allemagne.<\/p>\n

“Sur la base de la large s\u00e9lection de familles de logiciels malveillants, ce qui implique un large \u00e9ventail d’acteurs mena\u00e7ants ou d’ensembles d’intrusions exploitant ce logiciel malveillant, le service PPI ex\u00e9cutant PrivateLoader est tr\u00e8s attrayant et populaire pour les attaquants sur les march\u00e9s clandestins”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

SEKOIA a en outre d\u00e9clar\u00e9 avoir d\u00e9couvert des liens entre PrivateLoader et ruzki, un acteur mena\u00e7ant qui vend des lots de 1 000 installations sur des syst\u00e8mes infect\u00e9s situ\u00e9s \u00e0 travers le monde (70 $), ou plus pr\u00e9cis\u00e9ment en Europe (300 $) ou aux \u00c9tats-Unis (1 000 $).<\/p>\n

Ces publicit\u00e9s, qui ont \u00e9t\u00e9 plac\u00e9es sur le forum de cybercriminalit\u00e9 Lolz Guru, ciblent les acteurs de la menace (c’est-\u00e0-dire les clients potentiels) qui souhaitent distribuer leurs charges utiles via le service PPI.<\/p>\n

\"La<\/a><\/div>\n

L’association d\u00e9coule principalement des observations ci-dessous –<\/p>\n