{"id":529362,"date":"2022-12-26T17:32:26","date_gmt":"2022-12-26T19:32:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/le-service-privateloader-ppi-a-ete-trouve-en-train-de-distribuer-des-logiciels-malveillants-risepro-voleurs-dinformations\/"},"modified":"2022-12-26T17:32:28","modified_gmt":"2022-12-26T19:32:28","slug":"le-service-privateloader-ppi-a-ete-trouve-en-train-de-distribuer-des-logiciels-malveillants-risepro-voleurs-dinformations","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/le-service-privateloader-ppi-a-ete-trouve-en-train-de-distribuer-des-logiciels-malveillants-risepro-voleurs-dinformations\/","title":{"rendered":"Le service PrivateLoader PPI a \u00e9t\u00e9 trouv\u00e9 en train de distribuer des logiciels malveillants RisePro voleurs d’informations"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>26 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Cybercriminalit\u00e9 \/ S\u00e9curit\u00e9 des donn\u00e9es<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Le service de t\u00e9l\u00e9chargement de logiciels malveillants \u00e0 paiement par installation (PPI) connu sous le nom de PrivateLoader<\/b> est utilis\u00e9 pour distribuer un logiciel malveillant de vol d’informations pr\u00e9c\u00e9demment document\u00e9 appel\u00e9 RisePro<\/strong>.<\/p>\n

Flashpoint a rep\u00e9r\u00e9 le voleur nouvellement identifi\u00e9 le 13 d\u00e9cembre 2022, apr\u00e8s avoir d\u00e9couvert “plusieurs ensembles de journaux” exfiltr\u00e9s \u00e0 l’aide du logiciel malveillant sur un march\u00e9 de la cybercriminalit\u00e9 illicite appel\u00e9 Russian Market.<\/p>\n

Un malware bas\u00e9 sur C++, RisePro partagerait des similitudes avec un autre malware voleur d’informations appel\u00e9 Vidar stealer, lui-m\u00eame un fork d’un voleur dont le nom de code Arkei<\/a> qui a vu le jour en 2018.<\/p>\n

\"La<\/a><\/center><\/div>\n

“L’apparition du voleur en tant que charge utile pour un service de paiement \u00e0 l’installation peut indiquer la confiance d’un pirate dans les capacit\u00e9s du voleur”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de renseignements sur les menaces. c’est not\u00e9<\/a> dans un article la semaine derni\u00e8re.<\/p>\n

\"Logiciel<\/div>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 SEKOIA, qui lib\u00e9r\u00e9<\/a> sa propre analyse de RisePro<\/b>, ont en outre identifi\u00e9 des chevauchements de code source partiels avec PrivateLoader. Cela englobe le m\u00e9canisme de brouillage des cha\u00eenes, la m\u00e9thode HTTP et la configuration du port, ainsi que la m\u00e9thode d’obscurcissement des messages HTTP.<\/p>\n

PrivateLoader, comme son nom l’indique, est un service de t\u00e9l\u00e9chargement qui permet \u00e0 ses abonn\u00e9s de fournir des charges utiles malveillantes aux h\u00f4tes cibles.<\/p>\n

\"Logiciel<\/div>\n

Il a \u00e9t\u00e9 utilis\u00e9 dans le pass\u00e9 pour fournir Vidar Stealer, RedLine Stealer, Amadey, DanaBot et NetDooka, entre autres, tout en se faisant passer pour des logiciels pirat\u00e9s h\u00e9berg\u00e9s sur des sites leurres ou des portails WordPress compromis qui apparaissent en bonne place dans les r\u00e9sultats de recherche.<\/p>\n

RisePro n’est pas diff\u00e9rent des autres voleurs en ce sens qu’il est capable de voler un large \u00e9ventail de donn\u00e9es \u00e0 partir de 36 navigateurs Web, y compris des cookies, des mots de passe, des cartes de cr\u00e9dit, des portefeuilles cryptographiques, ainsi que de collecter des fichiers d’int\u00e9r\u00eat et de charger plus de charges utiles.<\/p>\n

Il est propos\u00e9 \u00e0 la vente sur Telegram, le d\u00e9veloppeur du logiciel malveillant mettant \u00e9galement \u00e0 disposition un canal Telegram qui permet aux acteurs criminels d’interagir avec les syst\u00e8mes infect\u00e9s en fournissant un identifiant de bot cr\u00e9\u00e9 par le voleur et envoy\u00e9 \u00e0 un serveur distant apr\u00e8s une violation r\u00e9ussie.<\/p>\n

L’infrastructure du logiciel malveillant comprend \u00e9galement un panneau d’administration h\u00e9berg\u00e9 sur un domaine nomm\u00e9 my-rise[.]cc qui permet d’acc\u00e9der aux journaux de donn\u00e9es vol\u00e9s, mais uniquement apr\u00e8s s’\u00eatre connect\u00e9 \u00e0 un compte avec un ensemble d’informations d’identification valides.<\/p>\n

Il n’est actuellement pas clair si RisePro est cr\u00e9\u00e9 par le m\u00eame ensemble d’acteurs malveillants derri\u00e8re PrivateLoader, et s’il est exclusivement fourni avec le service PPI.<\/p>\n

“PrivateLoader est toujours actif et est livr\u00e9 avec un ensemble de nouvelles fonctionnalit\u00e9s”, a d\u00e9clar\u00e9 SEKOIA. “Les similitudes entre le voleur et PrivateLoader ne peuvent \u00eatre ignor\u00e9es et fournissent un aper\u00e7u suppl\u00e9mentaire de l’expansion des acteurs de la menace.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n