Le malware Ursnif est devenu le dernier malware \u00e0 perdre ses racines en tant que cheval de Troie bancaire pour se transformer en une porte d\u00e9rob\u00e9e g\u00e9n\u00e9rique capable de fournir des charges utiles de niveau sup\u00e9rieur, rejoignant Emotet, Qakbot et TrickBot.<\/p>\n
“Il s’agit d’un changement significatif par rapport \u00e0 l’objectif initial du logiciel malveillant de permettre la fraude bancaire, mais il est coh\u00e9rent avec le paysage plus large des menaces”, ont d\u00e9clar\u00e9 les chercheurs de Mandiant Sandor Nemes, Sulian Lebegue et Jessa Valdez. divulgu\u00e9<\/a> dans une analyse mercredi.<\/p>\n La variante actualis\u00e9e et refactoris\u00e9e, rep\u00e9r\u00e9e pour la premi\u00e8re fois par la soci\u00e9t\u00e9 de renseignement sur les menaces appartenant \u00e0 Google dans la nature le 23 juin 2022, a \u00e9t\u00e9 baptis\u00e9e LDR4, dans ce qui est consid\u00e9r\u00e9 comme une tentative de jeter les bases d’op\u00e9rations potentielles d’extorsion de logiciels de ran\u00e7on et de vol de donn\u00e9es.<\/p>\n Ursnif, \u00e9galement appel\u00e9 Gozi ou ISFB, est l’une des plus anciennes familles de malwares bancaires, avec les premi\u00e8res attaques document\u00e9es<\/a> remontant aussi loin que 2007. Check Point, en ao\u00fbt 2020, a cartographi\u00e9 le “\u00e9volution divergente de Gozi<\/a>” au fil des ans, tout en soulignant son histoire de d\u00e9veloppement fragment\u00e9e.<\/p>\n Pr\u00e8s d’un an plus tard, fin juin 2021, un acteur mena\u00e7ant roumain, Mihai Ionut Paunescu, a \u00e9t\u00e9 arr\u00eat\u00e9 par les forces de l’ordre colombiennes pour son r\u00f4le dans la propagation du logiciel malveillant sur pas moins d’un million d’ordinateurs de 2007 \u00e0 2012.<\/p>\n La derni\u00e8re cha\u00eene d’attaque d\u00e9taill\u00e9e par Mandiant d\u00e9montre l’utilisation d’e-mails de recrutement et de facturation comme vecteur d’intrusion initial pour t\u00e9l\u00e9charger un document Microsoft Excel, qui r\u00e9cup\u00e8re et lance ensuite le malware.<\/p>\n La refonte majeure d’Ursnif s’affranchit de toutes ses fonctionnalit\u00e9s et modules bancaires au profit de la r\u00e9cup\u00e9ration d’un Module VNC<\/a> et l’obtention d’un shell distant dans la machine compromise, qui sont r\u00e9alis\u00e9es en se connectant \u00e0 un serveur distant pour obtenir lesdites commandes.<\/p>\n “Ces changements peuvent refl\u00e9ter la concentration accrue des acteurs de la menace sur la participation ou l’activation des op\u00e9rations de ransomware \u00e0 l’avenir”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/Les-pirates-utilisent-la-nouvelle-version-du-logiciel-malveillant-FurBall.png\")
<\/a><\/div>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1666309050_733_La-nouvelle-variante-dUrsnif-se-concentre-probablement-sur-les-ransomwares.jpg\" "\\"Logiciel")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n