Une “grande infrastructure r\u00e9siliente” comprenant plus de 250 domaines est utilis\u00e9e pour distribuer des logiciels malveillants voleurs d’informations tels que Raccoon et Vidar depuis d\u00e9but 2020.<\/p>\n
La cha\u00eene d’infection “utilise une centaine de faux sites Web de catalogues de logiciels pirat\u00e9s qui redirigent vers plusieurs liens avant de t\u00e9l\u00e9charger la charge utile h\u00e9berg\u00e9e sur des plateformes de partage de fichiers, telles que GitHub”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 SEKOIA. m’a dit<\/a> dans une analyse publi\u00e9e plus t\u00f4t ce mois-ci.<\/p>\n La soci\u00e9t\u00e9 fran\u00e7aise de cybers\u00e9curit\u00e9 a \u00e9valu\u00e9 les domaines devant \u00eatre exploit\u00e9s par un acteur malveillant ex\u00e9cutant un syst\u00e8me de direction du trafic (TDS), qui permet \u00e0 d’autres cybercriminels de louer le service pour distribuer leurs logiciels malveillants.<\/p>\n Les attaques ciblent les utilisateurs \u00e0 la recherche de versions pirat\u00e9es de logiciels et de jeux sur des moteurs de recherche comme Google, faisant appara\u00eetre des sites Web frauduleux en tirant parti d’une technique appel\u00e9e empoisonnement \u00e0 l’optimisation des moteurs de recherche (SEO) pour inciter les victimes \u00e0 t\u00e9l\u00e9charger et \u00e0 ex\u00e9cuter les charges utiles malveillantes.<\/p>\n Le r\u00e9sultat empoisonn\u00e9 est accompagn\u00e9 d’un lien de t\u00e9l\u00e9chargement vers le logiciel promis qui, lors d’un clic, d\u00e9clenche une s\u00e9quence de redirection d’URL en cinq \u00e9tapes pour amener l’utilisateur vers une page Web affichant un lien raccourci, qui pointe vers un fichier d’archive RAR prot\u00e9g\u00e9 par mot de passe h\u00e9berg\u00e9 sur GitHub, ainsi que son mot de passe.<\/p>\n “L’utilisation de plusieurs redirections complique l’analyse automatis\u00e9e par les solutions de s\u00e9curit\u00e9”, ont d\u00e9clar\u00e9 les chercheurs. “D\u00e9couper l’infrastructure en tant que telle est presque certainement con\u00e7u pour assurer la r\u00e9silience, ce qui facilite et acc\u00e9l\u00e8re la mise \u00e0 jour ou la modification d’une \u00e9tape.”<\/p>\n Si la victime d\u00e9compresse l’archive RAR et ex\u00e9cute le pr\u00e9tendu ex\u00e9cutable d’installation qu’elle contient, l’une des deux familles de logiciels malveillants, Raccoon ou Vidar, est install\u00e9e sur le syst\u00e8me.<\/p>\n Le d\u00e9veloppement vient comme Cyble d\u00e9taill\u00e9<\/a> une campagne Google Ads malveillante qui utilise des logiciels largement utilis\u00e9s tels que AnyDesk, Bluestacks, Notepad ++ et Zoom comme leurres pour fournir un voleur riche en fonctionnalit\u00e9s connu sous le nom de Rhadamanthys Stealer.<\/p>\n Une variante alternative de la cha\u00eene d’attaque a \u00e9t\u00e9 observ\u00e9e, tirant parti des e-mails de phishing se faisant passer pour des relev\u00e9s bancaires pour inciter les utilisateurs involontaires \u00e0 cliquer sur des liens frauduleux.<\/p>\n Des sites Web fabriqu\u00e9s imitant la populaire solution de bureau \u00e0 distance ont \u00e9galement \u00e9t\u00e9 utilis\u00e9s dans le pass\u00e9 pour propager un voleur d’informations bas\u00e9 sur Python appel\u00e9 Voleur Mitsu<\/a>.<\/p>\n Les deux logiciels malveillants sont \u00e9quip\u00e9s pour siphonner un large \u00e9ventail d’informations personnelles \u00e0 partir de machines compromises, collecter des informations d’identification \u00e0 partir de navigateurs Web et voler des donn\u00e9es \u00e0 partir de divers portefeuilles de crypto-monnaie.<\/p>\n Il est conseill\u00e9 aux utilisateurs de s’abstenir de t\u00e9l\u00e9charger des logiciels pirat\u00e9s et d’appliquer l’authentification multifacteur dans la mesure du possible pour renforcer les comptes.<\/p>\n “Il est crucial que les utilisateurs fassent preuve de prudence lorsqu’ils re\u00e7oivent des spams ou visitent des sites Web de phishing et v\u00e9rifient la source avant de t\u00e9l\u00e9charger des applications”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n <\/p>\n![\"Faux](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1673877358_732_Raccoon-et-Vidar-Stealers-se-propagent-via-un-reseau-massif.png\" "\\"Faux")
<\/div>\n