Il a \u00e9t\u00e9 observ\u00e9 qu’une extension malveillante pour les navigateurs Web bas\u00e9s sur Chromium est distribu\u00e9e via un voleur d’informations Windows de longue date appel\u00e9 ViperSoftX<\/b>.<\/p>\n
La soci\u00e9t\u00e9 tch\u00e8que de cybers\u00e9curit\u00e9 a surnomm\u00e9 le module compl\u00e9mentaire de navigateur malveillant VenomSoftX en raison de ses fonctionnalit\u00e9s autonomes qui lui permettent d’acc\u00e9der aux visites de sites Web, de voler des informations d’identification et des donn\u00e9es de presse-papiers, et m\u00eame d’\u00e9changer des adresses de crypto-monnaie via une attaque Adversary-in-the-middle (AiTM) .<\/p>\n
ViperSoftX, qui a d’abord venu \u00e0 la lumi\u00e8re<\/a> en f\u00e9vrier 2020, a \u00e9t\u00e9 caract\u00e9ris\u00e9e par Fortinet<\/a> en tant que cheval de Troie d’acc\u00e8s \u00e0 distance bas\u00e9 sur JavaScript et voleur de crypto-monnaie. L’utilisation par le malware d’une extension de navigateur pour atteindre ses objectifs de collecte d’informations a \u00e9t\u00e9 document\u00e9e par l’analyste des menaces de Sophos Colin Cowie<\/a> plus t\u00f4t cette ann\u00e9e.<\/p>\n “Ce voleur en plusieurs \u00e9tapes pr\u00e9sente des capacit\u00e9s de masquage int\u00e9ressantes, dissimul\u00e9es sous forme de petits scripts PowerShell sur une seule ligne au milieu de gros fichiers journaux autrement innocents, entre autres”, a d\u00e9clar\u00e9 Jan Rub\u00edn, chercheur chez Avast. a dit<\/a> dans une r\u00e9daction technique.<\/p>\n “ViperSoftX se concentre sur le vol de crypto-monnaies, l’\u00e9change de presse-papiers, la prise d’empreintes digitales de la machine infect\u00e9e, ainsi que le t\u00e9l\u00e9chargement et l’ex\u00e9cution de charges utiles suppl\u00e9mentaires arbitraires ou l’ex\u00e9cution de commandes.”<\/p>\n Le vecteur de distribution utilis\u00e9 pour propager ViperSoftX est g\u00e9n\u00e9ralement r\u00e9alis\u00e9 par le biais de logiciels pirat\u00e9s pour Adobe Illustrator et Microsoft Office qui sont h\u00e9berg\u00e9s sur des sites de partage de fichiers.<\/p>\n Le fichier ex\u00e9cutable t\u00e9l\u00e9charg\u00e9 est fourni avec une version propre du logiciel pirat\u00e9 ainsi que des fichiers suppl\u00e9mentaires qui configurent la persistance sur l’h\u00f4te et h\u00e9bergent le script ViperSoftX PowerShell.<\/p>\n Les nouvelles variantes du logiciel malveillant sont \u00e9galement capables de charger le module compl\u00e9mentaire VenomSoftX, qui est r\u00e9cup\u00e9r\u00e9 \u00e0 partir d’un serveur distant, sur des navigateurs bas\u00e9s sur Chromium tels que Google Chrome, Microsoft Edge, Opera, Brave et Vivaldi.<\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Ce-logiciel-malveillant-installe-des-extensions-de-navigateur-malveillantes-pour.png\" "\\"Logiciel")
<\/div>\n