{"id":455461,"date":"2022-11-09T20:32:34","date_gmt":"2022-11-09T22:32:34","guid":{"rendered":"https:\/\/teknomers.com\/fr\/la-nouvelle-variante-du-chargeur-de-logiciels-malveillants-icexloader-a-infecte-des-milliers-de-victimes-dans-le-monde\/"},"modified":"2022-11-09T20:32:36","modified_gmt":"2022-11-09T22:32:36","slug":"la-nouvelle-variante-du-chargeur-de-logiciels-malveillants-icexloader-a-infecte-des-milliers-de-victimes-dans-le-monde","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/la-nouvelle-variante-du-chargeur-de-logiciels-malveillants-icexloader-a-infecte-des-milliers-de-victimes-dans-le-monde\/","title":{"rendered":"La nouvelle variante du chargeur de logiciels malveillants IceXLoader a infect\u00e9 des milliers de victimes dans le monde"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Une version mise \u00e0 jour d’un chargeur de logiciels malveillants nomm\u00e9 IceXLoader<\/strong> est soup\u00e7onn\u00e9 d’avoir compromis des milliers de machines Windows personnelles et d’entreprise \u00e0 travers le monde.<\/p>\n

IceXLoader est un logiciel malveillant de base vendu 118 $ sur les forums clandestins pour une licence \u00e0 vie. Il est principalement utilis\u00e9 pour t\u00e9l\u00e9charger et ex\u00e9cuter des logiciels malveillants suppl\u00e9mentaires sur des h\u00f4tes pirat\u00e9s.<\/p>\n

En juin dernier, Fortinet FortiGuard Labs a d\u00e9clar\u00e9 avoir d\u00e9couvert une version du cheval de Troie \u00e9crite dans le langage de programmation Nim dans le but d’\u00e9chapper \u00e0 l’analyse et \u00e0 la d\u00e9tection.<\/p>\n

“Alors que la version d\u00e9couverte en juin (v3.0) ressemblait \u00e0 un travail en cours, nous avons r\u00e9cemment observ\u00e9 un nouveau chargeur v3.3.3 qui semble \u00eatre enti\u00e8rement fonctionnel et comprend une cha\u00eene de livraison en plusieurs \u00e9tapes”, Natalie Zargarov, cybers\u00e9curit\u00e9 chercheur chez Minerva Labs, a dit<\/a> dans un rapport publi\u00e9 mardi.<\/p>\n

IceXLoader est traditionnellement distribu\u00e9 par le biais de campagnes de phishing, les e-mails contenant des archives ZIP fonctionnant comme un d\u00e9clencheur pour d\u00e9ployer le malware. Les cha\u00eenes d’infection ont tir\u00e9 parti d’IceXLoader pour fournir des mineurs de DarkCrystal RAT et de crypto-monnaie.<\/p>\n

\"Chargeur<\/div>\n

Dans la s\u00e9quence d’attaque d\u00e9taill\u00e9e par Minerva Labs, le fichier ZIP s’est av\u00e9r\u00e9 h\u00e9berger un compte-gouttes<\/a>qui supprime un t\u00e9l\u00e9chargeur bas\u00e9 sur .NET qui, comme son nom l’indique, t\u00e9l\u00e9charge une image PNG (“Ejvffhop.png”) \u00e0 partir d’une URL cod\u00e9e en dur.<\/p>\n

Ce fichier image, un autre compte-gouttes, est ensuite converti en un tableau d’octets, ce qui lui permet effectivement de d\u00e9crypter et d’injecter IceXLoader<\/a> dans un nouveau processus en utilisant une technique appel\u00e9e processus d’\u00e9videment<\/a>.<\/p>\n

\"La<\/a><\/div>\n

La version 3.3.3 d’IceXLoader, comme son pr\u00e9d\u00e9cesseur, est \u00e9crite en Nim et est \u00e9quip\u00e9e pour collecter les m\u00e9tadonn\u00e9es du syst\u00e8me, qui sont toutes exfiltr\u00e9es vers un domaine distant contr\u00f4l\u00e9 par l’attaquant, en attendant d’autres commandes \u00e9mises par le serveur.<\/p>\n

Les commandes incluent la possibilit\u00e9 de red\u00e9marrer et de d\u00e9sinstaller le chargeur de logiciels malveillants et d’arr\u00eater son ex\u00e9cution. Mais sa principale caract\u00e9ristique est de t\u00e9l\u00e9charger et d’ex\u00e9cuter des logiciels malveillants de niveau sup\u00e9rieur sur disque ou sans fichier en m\u00e9moire.<\/p>\n

Minerva Labs a d\u00e9clar\u00e9 qu’un fichier de base de donn\u00e9es SQLite h\u00e9berg\u00e9 sur le serveur de commande et de contr\u00f4le (C2) est continuellement mis \u00e0 jour avec des informations sur des milliers de victimes, ajoutant qu’il est en train d’informer les entreprises concern\u00e9es.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Une version mise \u00e0 jour d’un chargeur de logiciels malveillants nomm\u00e9 IceXLoader est soup\u00e7onn\u00e9 d’avoir compromis des milliers de machines Windows personnelles et d’entreprise \u00e0 travers le monde. IceXLoader est un logiciel malveillant de base vendu 118 $ sur les forums clandestins pour une licence \u00e0 vie. Il est principalement utilis\u00e9 pour t\u00e9l\u00e9charger et ex\u00e9cuter […]<\/p>\n","protected":false},"author":1,"featured_media":455462,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[38854,4168,4158,4165,4161,429,133,123245,16220,4157,4159,4171,4170,4167,4589,4590,1558,4160,1056,197,4163,4162,4172,4169,25900,1884,4166,4164],"class_list":["post-455461","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-chargeur","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-des","tag-icexloader","tag-infecte","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-logiciels","tag-malveillants","tag-milliers","tag-mises-a-jour-de-la-cybersecurite","tag-monde","tag-nouvelle","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-variante","tag-victimes","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/455461","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=455461"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/455461\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/455462"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=455461"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=455461"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=455461"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}