Le malware notoire Emotet est de retour avec une vigueur renouvel\u00e9e dans le cadre d’une campagne de malspam \u00e0 haut volume con\u00e7ue pour supprimer des charges utiles comme IcedID et Bumblebee.<\/p>\n
“Des centaines de milliers d’e-mails par jour” ont \u00e9t\u00e9 envoy\u00e9s depuis d\u00e9but novembre 2022, selon la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 d’entreprise Proofpoint a dit<\/a> la semaine derni\u00e8re, ajoutant, “la nouvelle activit\u00e9 sugg\u00e8re qu’Emotet retrouve toutes ses fonctionnalit\u00e9s en agissant comme un r\u00e9seau de diffusion pour les principales familles de logiciels malveillants”.<\/p>\n Parmi les principaux pays cibl\u00e9s figurent les \u00c9tats-Unis, le Royaume-Uni, le Japon, l’Allemagne, l’Italie, la France, l’Espagne, le Mexique et le Br\u00e9sil.<\/p>\n L’activit\u00e9 li\u00e9e \u00e0 Emotet a \u00e9t\u00e9 observ\u00e9e pour la derni\u00e8re fois en juillet 2022, bien que des infections sporadiques aient \u00e9t\u00e9 signal\u00e9es depuis lors. \u00c0 la mi-octobre, ESET a r\u00e9v\u00e9l\u00e9 qu’Emotet se pr\u00e9parait peut-\u00eatre \u00e0 une nouvelle vague d’attaques, soulignant les mises \u00e0 jour de son module “systeminfo”.<\/p>\n Le logiciel malveillant, qui est attribu\u00e9 \u00e0 un acteur mena\u00e7ant connu sous le nom de Mummy Spider (alias Gold Crestwood ou TA542), a organis\u00e9 une sorte de renaissance \u00e0 la fin de l’ann\u00e9e derni\u00e8re apr\u00e8s le d\u00e9mant\u00e8lement de son infrastructure lors d’une op\u00e9ration coordonn\u00e9e d’application de la loi en janvier 2021.<\/p>\n Europol a qualifi\u00e9 Emotet de “malware le plus dangereux au monde” pour sa capacit\u00e9 \u00e0 agir comme “un ouvre-porte principal pour les syst\u00e8mes informatiques” afin de d\u00e9ployer des binaires de la prochaine \u00e9tape qui facilitent le vol de donn\u00e9es et les ransomwares. Il a commenc\u00e9 en 2014 en tant que cheval de Troie bancaire avant de devenir un botnet.<\/p>\n Les cha\u00eenes d’infection impliquant le logiciel malveillant sont connues pour utiliser des leurres g\u00e9n\u00e9riques ainsi que la technique de d\u00e9tournement de fil de courrier \u00e9lectronique pour inciter les destinataires \u00e0 ouvrir des pi\u00e8ces jointes Excel prenant en charge les macros.<\/p>\n “Suite \u00e0 l’annonce r\u00e9cente de Microsoft selon laquelle il commencerait \u00e0 d\u00e9sactiver les macros par d\u00e9faut dans les documents Office t\u00e9l\u00e9charg\u00e9s sur Internet, de nombreuses familles de logiciels malveillants ont commenc\u00e9 \u00e0 migrer des macros Office vers d’autres m\u00e9canismes de livraison comme les fichiers ISO et LNK”, a d\u00e9clar\u00e9 Cisco Talos. a dit<\/a> plus t\u00f4t ce mois-ci.<\/p>\n “Par cons\u00e9quent, il est int\u00e9ressant de noter que cette nouvelle campagne d’Emotet utilise son ancienne m\u00e9thode de distribution de documents Microsoft Office malveillants (maldocs) via le phishing par e-mail.<\/p>\n Une m\u00e9thode alternative invite les victimes potentielles \u00e0 copier le fichier dans un emplacement de mod\u00e8le Microsoft Office – un emplacement de confiance – et \u00e0 lancer le document leurre \u00e0 partir de l\u00e0 au lieu d’avoir \u00e0 activer explicitement les macros pour activer la cha\u00eene de destruction.<\/p>\n La activit\u00e9 renouvel\u00e9e<\/a> a \u00e9galement \u00e9t\u00e9 accompagn\u00e9 de modifications du composant de chargement Emotet, de l’ajout de nouvelles commandes et de mises \u00e0 jour du packer pour r\u00e9sister \u00e0 l’ing\u00e9nierie inverse.<\/p>\n L’une des charges utiles de suivi distribu\u00e9es via Emotet est une toute nouvelle variante du chargeur IcedID, qui re\u00e7oit des commandes pour lire et envoyer le contenu du fichier \u00e0 un serveur distant, en plus d’ex\u00e9cuter d’autres instructions de porte d\u00e9rob\u00e9e qui lui permettent d’extraire les donn\u00e9es du navigateur Web.<\/p>\n L’utilisation d’IcedID est pr\u00e9occupante car il s’agit probablement d’un pr\u00e9curseur de ransomware, ont soulign\u00e9 les chercheurs. Un autre malware d\u00e9pos\u00e9 via Emotet est Bourdon<\/a>selon l’unit\u00e9 42 de Palo Alto Networks.<\/p>\n “Dans l’ensemble, ces modifications apport\u00e9es au client indiquent que les d\u00e9veloppeurs tentent de dissuader les chercheurs et de r\u00e9duire le nombre de robots factices ou captifs qui existent au sein du botnet”, ont d\u00e9clar\u00e9 les chercheurs Pim Trouerbach et Axel F.<\/p>\n “Emotet n’a pas d\u00e9montr\u00e9 une fonctionnalit\u00e9 compl\u00e8te et une livraison de charge utile de suivi coh\u00e9rente (ce n’est pas Cobalt Strike) depuis 2021, lorsqu’il a \u00e9t\u00e9 observ\u00e9 en train de distribuer The Trick et Qbot.”<\/p>\n <\/p>\n<\/div>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669058909_243_Notorious-Emotet-Malware-revient-avec-une-campagne-de-spam-a.png\" "\\"Logiciel")
<\/div>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669058909_795_Notorious-Emotet-Malware-revient-avec-une-campagne-de-spam-a.png\" "\\"Logiciel")
<\/div>\n