Le malware LodaRAT a refait surface avec de nouvelles variantes qui sont d\u00e9ploy\u00e9es en conjonction avec d’autres malwares sophistiqu\u00e9s, tels que RedLine Stealer et Neshta.<\/p>\n
“La facilit\u00e9 d’acc\u00e8s \u00e0 son code source fait de LodaRAT un outil attrayant pour tout acteur malveillant int\u00e9ress\u00e9 par ses capacit\u00e9s”, a d\u00e9clar\u00e9 Chris Neal, chercheur chez Cisco Talos. a dit<\/a> dans un article publi\u00e9 jeudi.<\/p>\n En plus d’\u00eatre abandonn\u00e9 aux c\u00f4t\u00e9s d’autres familles de logiciels malveillants, LodaRAT a \u00e9galement \u00e9t\u00e9 observ\u00e9 en train d’\u00eatre livr\u00e9 via une variante jusque-l\u00e0 inconnue d’un autre cheval de Troie de base appel\u00e9 RAT venimeux<\/a>qui porte le nom de code S500.<\/p>\n Un malware bas\u00e9 sur AutoIT, LodaRAT (alias Nymeria<\/a>) est attribu\u00e9 \u00e0 un groupe appel\u00e9 Kasablanca et est capable de r\u00e9colter des informations sensibles \u00e0 partir de machines compromises.<\/p>\n En f\u00e9vrier 2021, une version Android du malware est apparue comme un moyen pour les acteurs de la menace d’\u00e9tendre leur surface d’attaque. Puis en septembre 2022, Zscaler ThreatLabz a d\u00e9couvert un nouveau m\u00e9canisme de livraison qui impliquait l’utilisation d’un voleur d’informations appel\u00e9 Prynt Stealer.<\/p>\n Les derni\u00e8res d\u00e9couvertes de Cisco Talos documentent les variantes modifi\u00e9es de LodaRAT qui ont \u00e9t\u00e9 d\u00e9tect\u00e9es dans la nature avec des fonctionnalit\u00e9s mises \u00e0 jour, lui permettant principalement de prolif\u00e9rer sur chaque p\u00e9riph\u00e9rique de stockage amovible connect\u00e9 et de d\u00e9tecter les processus antivirus en cours d’ex\u00e9cution.<\/p>\n La mise en \u0153uvre remani\u00e9e est \u00e9galement consid\u00e9r\u00e9e comme inefficace dans la mesure o\u00f9 elle recherche une liste explicite de 30 noms de processus diff\u00e9rents associ\u00e9s \u00e0 diff\u00e9rents fournisseurs de cybers\u00e9curit\u00e9, ce qui signifie qu’une solution qui n’est pas incluse dans les crit\u00e8res de recherche ne sera pas d\u00e9tect\u00e9e.<\/p>\n Sont \u00e9galement inclus dans cette liste des logiciels de s\u00e9curit\u00e9 abandonn\u00e9s tels que Prevx, ByteHero et Norman Virus Control, ce qui sugg\u00e8re qu’il peut s’agir d’une tentative de la part de l’auteur de la menace de signaler des syst\u00e8mes ou des machines virtuelles ex\u00e9cutant des versions plus anciennes de Windows.<\/p>\n Une analyse des artefacts captur\u00e9s r\u00e9v\u00e8le en outre la suppression du code non fonctionnel et l’utilisation de l’obscurcissement des cha\u00eenes \u00e0 l’aide d’une m\u00e9thode plus efficace.<\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1668798702_737_Le-logiciel-malveillant-LodaRAT-refait-surface-avec-de-nouvelles-variantes.png\" "\\"Logiciel")
<\/div>\n