Selon les derni\u00e8res recherches, une variante du tristement c\u00e9l\u00e8bre malware bancaire Dridex a jet\u00e9 son d\u00e9volu sur le syst\u00e8me d’exploitation macOS d’Apple en utilisant une m\u00e9thode d’infection jusque-l\u00e0 non document\u00e9e.<\/p>\n
Il a “adopt\u00e9 une nouvelle technique pour fournir aux utilisateurs des documents contenant des macros malveillantes sans avoir \u00e0 se faire passer pour des factures ou d’autres fichiers li\u00e9s \u00e0 l’entreprise”, a d\u00e9clar\u00e9 Armando Nathaniel Pedragoza, chercheur chez Trend Micro. m’a dit<\/a> dans un rapport technique.<\/p>\n Dridex, \u00e9galement appel\u00e9 Bugat et Cridex, est un voleur d’informations connu pour r\u00e9colter des donn\u00e9es sensibles \u00e0 partir de machines infect\u00e9es et fournir et ex\u00e9cuter des modules malveillants. Il est attribu\u00e9 \u00e0 un groupe de cybercriminalit\u00e9 connu sous le nom d’Evil Corp (alias Indrik Spider).<\/p>\n Le malware est \u00e9galement consid\u00e9r\u00e9 comme un successeur de Gameover Zeus, lui-m\u00eame un successeur d’un autre cheval de Troie bancaire appel\u00e9 Zeus. Les pr\u00e9c\u00e9dentes campagnes Dridex ciblant Windows utilisaient des documents Microsoft Excel prenant en charge les macros envoy\u00e9s via des e-mails de phishing pour d\u00e9ployer la charge utile.<\/p>\n L’analyse par Trend Micro des \u00e9chantillons Dridex implique une Mach-O<\/a> fichier ex\u00e9cutable, dont le plus ancien a \u00e9t\u00e9 soumis \u00e0 VirusTotal en avril 2019. Depuis lors, 67 autres artefacts ont \u00e9t\u00e9 d\u00e9tect\u00e9s dans la nature, certains aussi r\u00e9cents qu’en d\u00e9cembre 2022.<\/p>\n L’artefact, pour sa part, contient un document embarqu\u00e9 malveillant – d\u00e9tect\u00e9 pour la premi\u00e8re fois<\/a> retour en 2015 – qui int\u00e8gre un Macro d’ouverture automatique<\/a> qui s’ex\u00e9cute automatiquement \u00e0 l’ouverture d’un document Word.<\/p>\n De plus, l’ex\u00e9cutable Mach-O est con\u00e7u pour rechercher et \u00e9craser tous les fichiers “.doc” dans le r\u00e9pertoire utilisateur actuel (~\/User\/nom d’utilisateur) avec le code de macro malveillant copi\u00e9 \u00e0 partir du document int\u00e9gr\u00e9 sous la forme d’un hexad\u00e9cimal d\u00e9charger.<\/p>\n “Bien que la fonctionnalit\u00e9 de macro de Microsoft Word soit d\u00e9sactiv\u00e9e par d\u00e9faut, le logiciel malveillant \u00e9crasera tous les fichiers de documents de l’utilisateur actuel, y compris les fichiers propres”, a expliqu\u00e9 Pedragoza. “Cela rend plus difficile pour l’utilisateur de d\u00e9terminer si le fichier est malveillant car il ne provient pas d’une source externe.”<\/p>\n Les macros incluses dans le document \u00e9cras\u00e9 sont con\u00e7ues pour contacter un serveur distant afin de r\u00e9cup\u00e9rer des fichiers suppl\u00e9mentaires, qui incluent un fichier ex\u00e9cutable Windows qui ne fonctionnera pas sous macOS, indiquant que la cha\u00eene d’attaque pourrait \u00eatre un travail en cours. Le binaire, \u00e0 son tour, tente de t\u00e9l\u00e9charger le chargeur Dridex sur la machine compromise.<\/p>\n Alors que les documents contenant des macros pi\u00e9g\u00e9es sont g\u00e9n\u00e9ralement livr\u00e9s via des attaques d’ing\u00e9nierie sociale, les r\u00e9sultats montrent une fois de plus que la d\u00e9cision de Microsoft de bloquer les macros par d\u00e9faut a incit\u00e9 les acteurs de la menace \u00e0 affiner leurs tactiques et \u00e0 trouver des m\u00e9thodes d’entr\u00e9e plus efficaces.<\/p>\n “Actuellement, l’impact sur les utilisateurs de macOS pour cette variante de Dridex est minimis\u00e9 puisque la charge utile est un fichier .EXE (et donc non compatible avec les environnements macOS)”, a d\u00e9clar\u00e9 Trend Micro. “Cependant, il \u00e9crase toujours les fichiers de documents qui sont d\u00e9sormais porteurs des macros malveillantes de Dridex.”<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1673025563_588_Dridex-Malware-attaque-maintenant-les-systemes-macOS-avec-une-nouvelle.png\")
<\/div>\n