Le malware Amadey est utilis\u00e9 pour d\u00e9ployer le ran\u00e7ongiciel LockBit 3.0 sur des syst\u00e8mes compromis, ont averti les chercheurs.<\/p>\n
“Amadey bot, le logiciel malveillant utilis\u00e9 pour installer LockBit, est distribu\u00e9 via deux m\u00e9thodes\u00a0: l’une utilisant un fichier de document Word malveillant et l’autre utilisant un ex\u00e9cutable qui prend le d\u00e9guisement de l’ic\u00f4ne de fichier Word”, AhnLab Security Emergency Response Center (UNE SECONDE) a dit<\/a> dans un nouveau rapport publi\u00e9 aujourd’hui.<\/p>\n Amadey, d\u00e9couvert pour la premi\u00e8re fois en 2018, est un “projet de vol d’informations de botnet criminel \u00e0 criminel (C2C)”, comme d\u00e9crit<\/a> par l’\u00e9quipe de recherche et de renseignement BlackBerry, et est propos\u00e9 \u00e0 l’achat dans le milieu criminel jusqu’\u00e0 600 $.<\/p>\n Bien que sa fonction principale soit de r\u00e9colter des informations sensibles \u00e0 partir des h\u00f4tes infect\u00e9s, il se double en outre d’un canal pour fournir des artefacts de la prochaine \u00e9tape. Plus t\u00f4t en juillet, il s’est propag\u00e9 \u00e0 l’aide de SmokeLoader, un logiciel malveillant avec des fonctionnalit\u00e9s pas si diff\u00e9rentes que lui.<\/p>\n Le mois dernier, l’ASEC a \u00e9galement trouv\u00e9<\/a> le malware distribu\u00e9 sous le d\u00e9guisement de KakaoTalk, un service de messagerie instantan\u00e9e populaire en Cor\u00e9e du Sud, dans le cadre d’une campagne de phishing.<\/p>\n La derni\u00e8re analyse de la firme de cybers\u00e9curit\u00e9 est bas\u00e9e sur un fichier Microsoft Word (“\uc2ec\uc2dc\uc544.docx<\/a>“) qui a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 sur VirusTotal le 28 octobre 2022. Le document contient une macro VBA malveillante qui, lorsqu’elle est activ\u00e9e par la victime, ex\u00e9cute une commande PowerShell pour t\u00e9l\u00e9charger et ex\u00e9cuter Amadey.<\/p>\n Dans une cha\u00eene d’attaque alternative, Amadey est d\u00e9guis\u00e9 en un fichier apparemment inoffensif portant une ic\u00f4ne Word mais est en fait un ex\u00e9cutable (“Resume.exe”) qui se propage via un message de phishing. L’ASEC a indiqu\u00e9 qu’elle n’\u00e9tait pas en mesure d’identifier l’e-mail utilis\u00e9 comme leurre.<\/p>\n R\u00e9ussissant \u00e0 ex\u00e9cuter Amadey, le malware r\u00e9cup\u00e8re et lance des commandes suppl\u00e9mentaires \u00e0 partir d’un serveur distant, qui inclut le ransomware LockBit au format PowerShell (.ps1) ou binaire (.exe).<\/p>\n LockBit 3.0<\/a>aussi connu sous le nom Embout de verrouillage noir<\/a>lanc\u00e9 en juin 2022, aux c\u00f4t\u00e9s d’un nouveau portail web sombre et du tout premier programme de primes aux bogues<\/a> pour une op\u00e9ration de ransomware, promettant des r\u00e9compenses allant jusqu’\u00e0 1 million de dollars pour avoir trouv\u00e9 des bogues dans son site Web et ses logiciels.<\/p>\n “Comme le ran\u00e7ongiciel LockBit est distribu\u00e9 par diverses m\u00e9thodes, la prudence des utilisateurs est recommand\u00e9e”, ont conclu les chercheurs.<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1667922326_939_Amadey-Bot-repere-en-train-de-deployer-LockBit-30-Ransomware.jpg\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1667922326_377_Amadey-Bot-repere-en-train-de-deployer-LockBit-30-Ransomware.jpg\")
<\/div>\n![](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Le-service-de-phishing-de-Robin-Banks-pour-les-cybercriminels.gif\")
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n