Les cybercriminels exploitent de plus en plus les fichiers LNK malveillants comme m\u00e9thode d’acc\u00e8s initiale pour t\u00e9l\u00e9charger et ex\u00e9cuter des charges utiles telles que Bumblebee, IcedID et Qakbot.<\/p>\n
Une \u00e9tude r\u00e9cente men\u00e9e par des experts en cybers\u00e9curit\u00e9 a montr\u00e9 qu’il est possible d’identifier les relations entre les diff\u00e9rents acteurs de la menace en analysant les m\u00e9tadonn\u00e9es des fichiers LNK malveillants, en d\u00e9couvrant des informations telles que les outils et techniques sp\u00e9cifiques utilis\u00e9s par diff\u00e9rents groupes de cybercriminels, ainsi que les liens potentiels entre attaques apparemment sans rapport.<\/p>\n
“Avec l’utilisation croissante des fichiers LNK dans les cha\u00eenes d’attaque, il est logique que les acteurs de la menace aient commenc\u00e9 \u00e0 d\u00e9velopper et \u00e0 utiliser des outils pour cr\u00e9er de tels fichiers”, a d\u00e9clar\u00e9 Guilherme Venere, chercheur chez Cisco Talos, dans un communiqu\u00e9. rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n Cela comprend des outils comme NativeOne<\/a>c’est Constructeur mLNK<\/a> et Quantum Builder, qui permettent aux abonn\u00e9s de g\u00e9n\u00e9rer des fichiers de raccourcis malveillants et d’\u00e9chapper aux solutions de s\u00e9curit\u00e9.<\/p>\n Certaines des principales familles de logiciels malveillants qui ont utilis\u00e9 les fichiers LNK pour l’acc\u00e8s initial incluent Bumblebee, IcedID et Qakbot, Talos identifiant les connexions entre Bumblebee et IcedID ainsi que Bumblebee et Qakbot en examinant les m\u00e9tadonn\u00e9es des artefacts.<\/p>\n Plus pr\u00e9cis\u00e9ment, plusieurs \u00e9chantillons de fichiers LNK conduisant \u00e0 des infections IcedID et Qakbot et ceux qui ont \u00e9t\u00e9 utilis\u00e9s dans diff\u00e9rentes campagnes Bumblebee se sont tous av\u00e9r\u00e9s partager le m\u00eame num\u00e9ro de s\u00e9rie de lecteur.<\/p>\n Les fichiers LNK ont \u00e9galement \u00e9t\u00e9 utilis\u00e9s par des groupes de menaces persistantes avanc\u00e9es (APT) comme Gamaredon (alias Armageddon) dans son attaques<\/a> destin\u00e9 aux entit\u00e9s gouvernementales ukrainiennes.<\/p>\n Le pic notable des campagnes utilisant des raccourcis malveillants est consid\u00e9r\u00e9 comme une r\u00e9ponse r\u00e9active \u00e0 la d\u00e9cision de Microsoft de d\u00e9sactiver les macros par d\u00e9faut dans les documents Office t\u00e9l\u00e9charg\u00e9s depuis Internet, incitant les acteurs de la menace \u00e0 adopter d’autres types de pi\u00e8ces jointes et m\u00e9canismes de distribution pour distribuer des logiciels malveillants.<\/p>\n Des analyses r\u00e9centes de Talos et Trustwave ont r\u00e9v\u00e9l\u00e9 comment les acteurs APT et les familles de logiciels malveillants de base militarisent les fichiers de compl\u00e9ment Excel (XLL) et les macros Publisher pour supprimer les chevaux de Troie d’acc\u00e8s \u00e0 distance sur les machines compromises.<\/p>\n De plus, des acteurs de la menace ont \u00e9t\u00e9 observ\u00e9s en train de profiter de voyous Annonces Google<\/a> et l’empoisonnement de l’optimisation des moteurs de recherche (SEO) pour pousser les logiciels malveillants pr\u00eats \u00e0 l’emploi comme BATLOADER, IcedID, Rhadamanthys Stealer et Vidar aux victimes \u00e0 la recherche d’un grand nombre de logiciels l\u00e9gitimes.<\/p>\n BATLOADER, associ\u00e9 \u00e0 un ensemble d’intrusions suivi par Trend Micro comme Minyades d’eau<\/a>est un \u00ab logiciel malveillant \u00e9vasif et \u00e9volutif \u00bb capable d’installer des logiciels malveillants suppl\u00e9mentaires, notamment Cobalt Strike, Qakbot, Raccoon Stealer, RedLine Stealer, SmokeLoader, Vidar et ZLoader.<\/p>\n “Les attaquants imitent les sites Web de projets logiciels populaires pour inciter les victimes \u00e0 infecter leurs ordinateurs et \u00e0 acheter des publicit\u00e9s sur les moteurs de recherche pour y g\u00e9n\u00e9rer du trafic”, Patrick Schl\u00e4pfer, chercheur chez HP Wolf Security m’a dit<\/a>.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674160981_118_Une-nouvelle-recherche-plonge-dans-le-monde-des-fichiers-LNK.png\")
<\/div>\n