{"id":385769,"date":"2022-09-27T15:58:27","date_gmt":"2022-09-27T17:58:27","guid":{"rendered":"https:\/\/teknomers.com\/fr\/nouvelle-campagne-de-logiciels-malveillants-nullmixer-volant-les-donnees-de-paiement-et-les-informations-didentification-des-utilisateurs\/"},"modified":"2022-09-27T15:58:28","modified_gmt":"2022-09-27T17:58:28","slug":"nouvelle-campagne-de-logiciels-malveillants-nullmixer-volant-les-donnees-de-paiement-et-les-informations-didentification-des-utilisateurs","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/nouvelle-campagne-de-logiciels-malveillants-nullmixer-volant-les-donnees-de-paiement-et-les-informations-didentification-des-utilisateurs\/","title":{"rendered":"Nouvelle campagne de logiciels malveillants NullMixer volant les donn\u00e9es de paiement et les informations d’identification des utilisateurs"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les cybercriminels continuent de s’attaquer aux utilisateurs \u00e0 la recherche de logiciels pirat\u00e9s en les dirigeant vers des sites Web frauduleux h\u00e9bergeant des installateurs arm\u00e9s qui d\u00e9ploient des logiciels malveillants appel\u00e9s NullMixer <\/strong>sur les syst\u00e8mes compromis.<\/p>\n

“Lorsqu’un utilisateur extrait et ex\u00e9cute NullMixer, il d\u00e9pose un certain nombre de fichiers malveillants sur la machine compromise”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Kaspersky dans un rapport publi\u00e9 lundi. “Il d\u00e9pose une grande vari\u00e9t\u00e9 de fichiers binaires malveillants pour infecter la machine, tels que des portes d\u00e9rob\u00e9es, des banquiers, des t\u00e9l\u00e9chargeurs, des logiciels espions et bien d’autres.”<\/p>\n

En plus de siphonner les informations d’identification, l’adresse, les donn\u00e9es de carte de cr\u00e9dit, les crypto-monnaies et m\u00eame les cookies de session de compte Facebook et Amazon des utilisateurs, ce qui rend NullMixer insidieux, c’est sa capacit\u00e9 \u00e0 t\u00e9l\u00e9charger des dizaines de chevaux de Troie \u00e0 la fois, \u00e9largissant consid\u00e9rablement l’ampleur des infections.<\/p>\n

\"La<\/a><\/div>\n

Les cha\u00eenes d’attaque commencent g\u00e9n\u00e9ralement lorsqu’un utilisateur tente de t\u00e9l\u00e9charger un logiciel pirat\u00e9 \u00e0 partir de l’un des sites, ce qui conduit \u00e0 une archive prot\u00e9g\u00e9e par mot de passe contenant un fichier ex\u00e9cutable qui, pour sa part, d\u00e9pose et lance un deuxi\u00e8me binaire d’installation con\u00e7u pour fournir un tableau de fichiers malveillants.<\/p>\n

\"Logiciel<\/div>\n

Ces sites Web malveillants tirent parti des techniques d’empoisonnement de l’optimisation des moteurs de recherche (SEO) telles que le bourrage de mots cl\u00e9s pour les mettre en avant dans les r\u00e9sultats des moteurs de recherche. Des tactiques similaires ont \u00e9t\u00e9 adopt\u00e9<\/a> par les acteurs derri\u00e8re les campagnes GootLoader et SolarMarker.<\/p>\n

NullMixer, le mois dernier, \u00e9tait li\u00e9 \u00e0 la distribution d’une extension malveillante de Google Chrome appel\u00e9e FB Stealer, qui est capable de voler les informations d’identification de Facebook et de remplacer les moteurs de recherche.<\/p>\n

\"\"<\/div>\n

DanaBot et une s\u00e9rie de logiciels malveillants voleurs d’informations tels que ColdStealer<\/a>PseudoManuscrypt, Raccoon Stealer, Redline Stealer et Vidar.<\/p>\n

\"La<\/a><\/div>\n

NullMixer utilise \u00e9galement des t\u00e9l\u00e9chargeurs de chevaux de Troie tels que FormatLoader, GCleaner, LegionLoader (alias Satacom), LgoogLoader, PrivateLoader, SgnitLoader, ShortLoader et SmokeLoader, ainsi que le voleur de portefeuille de crypto-monnaie C-Joker.<\/p>\n

Kaspersky a d\u00e9clar\u00e9 avoir bloqu\u00e9 les tentatives d’infection de plus de 47 778 victimes dans le monde, la majorit\u00e9 des utilisateurs \u00e9tant situ\u00e9s au Br\u00e9sil, en Inde, en Russie, en Italie, en Allemagne, en France, en \u00c9gypte, en Turquie et aux \u00c9tats-Unis. L’acteur malveillant exploitant NullMixer n’a pas \u00e9t\u00e9 attribu\u00e9 \u00e0 un groupe connu.<\/p>\n

Les derni\u00e8res d\u00e9couvertes sont une autre indication que les logiciels malveillants et les applications ind\u00e9sirables se propagent de plus en plus via des logiciels pirat\u00e9s. Il est \u00e9galement recommand\u00e9 de v\u00e9rifier r\u00e9guli\u00e8rement les comptes en ligne pour les transactions inconnues.<\/p>\n

“Tout t\u00e9l\u00e9chargement de fichiers \u00e0 partir de ressources non fiables est un v\u00e9ritable jeu de roulette\u00a0: vous ne savez jamais quand il se d\u00e9clenchera et quelle menace vous recevrez cette fois-ci”, a d\u00e9clar\u00e9 Haim Zigel, chercheur chez Kaspersky. a dit<\/a>. “En recevant NullMixer, les utilisateurs re\u00e7oivent plusieurs menaces \u00e0 la fois.”<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les cybercriminels continuent de s’attaquer aux utilisateurs \u00e0 la recherche de logiciels pirat\u00e9s en les dirigeant vers des sites Web frauduleux h\u00e9bergeant des installateurs arm\u00e9s qui d\u00e9ploient des logiciels malveillants appel\u00e9s NullMixer sur les syst\u00e8mes compromis. “Lorsqu’un utilisateur extrait et ex\u00e9cute NullMixer, il d\u00e9pose un certain nombre de fichiers malveillants sur la machine compromise”, a […]<\/p>\n","protected":false},"author":1,"featured_media":385770,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[2930,4168,4158,4165,4161,133,71695,1343,492,4157,4159,4171,4170,65,4167,4589,4590,4160,197,4163,4162,112307,2623,4172,4169,7529,4166,12579,4164],"class_list":["post-385769","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-campagne","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-des","tag-didentification","tag-donnees","tag-informations","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-malveillants","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelle","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-nullmixer","tag-paiement","tag-securite-informatique","tag-securite-internet","tag-utilisateurs","tag-violation-de-donnees","tag-volant","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/385769","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=385769"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/385769\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/385770"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=385769"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=385769"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=385769"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}