Un logiciel malveillant naissant bas\u00e9 sur Go connu sous le nom d’Aurora Stealer est de plus en plus d\u00e9ploy\u00e9 dans le cadre de campagnes con\u00e7ues pour voler des informations sensibles \u00e0 des h\u00f4tes compromis.<\/p>\n
“Ces cha\u00eenes d’infection ont exploit\u00e9 des pages de phishing se faisant passer pour des pages de t\u00e9l\u00e9chargement de logiciels l\u00e9gitimes, y compris des portefeuilles de crypto-monnaie ou des outils d’acc\u00e8s \u00e0 distance, et la m\u00e9thode 911 utilisant des vid\u00e9os YouTube et de faux sites Web de t\u00e9l\u00e9chargement de logiciels pirat\u00e9s optimis\u00e9s pour le r\u00e9f\u00e9rencement”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 SEKOIA. a dit<\/a>.<\/p>\n Annonc\u00e9 pour la premi\u00e8re fois sur les forums russes sur la cybercriminalit\u00e9 en avril 2022, Aurora a \u00e9t\u00e9 propos\u00e9 comme un malware de base pour d’autres acteurs de la menace, le d\u00e9crivant comme un “botnet polyvalent avec des capacit\u00e9s de vol, de t\u00e9l\u00e9chargement et d’acc\u00e8s \u00e0 distance”.<\/p>\n Dans les mois qui ont suivi, le malware a \u00e9t\u00e9 r\u00e9duit \u00e0 un voleur capable de r\u00e9colter des fichiers int\u00e9ressants, des donn\u00e9es de 40 portefeuilles de crypto-monnaie et des applications comme Telegram.<\/p>\n Aurora est \u00e9galement livr\u00e9 avec un chargeur qui peut d\u00e9ployer une charge utile de la prochaine \u00e9tape \u00e0 l’aide d’une commande PowerShell.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 qu’au moins diff\u00e9rents groupes de cybercriminalit\u00e9, appel\u00e9s trafiquants<\/a>qui sont charg\u00e9s de rediriger le trafic des utilisateurs vers des contenus malveillants exploit\u00e9s par d’autres acteurs, ont ajout\u00e9 Aurora \u00e0 leur ensemble d’outils, soit exclusivement, soit aux c\u00f4t\u00e9s de RedLine et Raccoon.<\/p>\n “Aurora est un autre voleur d’informations ciblant les donn\u00e9es des navigateurs, des portefeuilles de crypto-monnaie, des syst\u00e8mes locaux et agissant comme un chargeur”, a d\u00e9clar\u00e9 SEKOIA. \u00ab Vendues au prix fort sur les places de march\u00e9, les donn\u00e9es collect\u00e9es int\u00e9ressent particuli\u00e8rement les cybercriminels, leur permettant de mener des campagnes lucratives de suivi, y compris des op\u00e9rations de chasse au gros gibier.<\/p>\n Le d\u00e9veloppement intervient \u00e9galement alors que des chercheurs de l’unit\u00e9 42 de Palo Alto Networks ont d\u00e9taill\u00e9 une version am\u00e9lior\u00e9e d’un autre voleur appel\u00e9 Typhon Stealer.<\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-mettent-en-garde-contre-les-cybercriminels-utilisant-le.png\" "\\"Logiciel")
<\/div>\n