L’op\u00e9ration de malware Emotet a continu\u00e9 \u00e0 affiner ses tactiques dans le but de voler sous le radar, tout en agissant \u00e9galement comme un conduit pour d’autres malwares dangereux tels que Bumblebee et IcedID.<\/p>\n
Emotet, qui a officiellement r\u00e9apparu fin 2021 \u00e0 la suite d’un d\u00e9mant\u00e8lement coordonn\u00e9 de son infrastructure par les autorit\u00e9s au d\u00e9but de l’ann\u00e9e, a continu\u00e9 d’\u00eatre une menace persistante distribu\u00e9e via des e-mails de phishing.<\/p>\n
Attribu\u00e9 \u00e0 un groupe de cybercriminalit\u00e9 suivi sous le nom de TA542 (alias Gold Crestwood ou Mummy Spider), le virus est pass\u00e9 d’un cheval de Troie bancaire \u00e0 un distributeur de logiciels malveillants depuis sa premi\u00e8re apparition en 2014.<\/p>\n
Le malware-as-a-service (MaaS) est \u00e9galement modulaire, capable de d\u00e9ployer une gamme de composants propri\u00e9taires et gratuits qui peuvent exfiltrer des informations sensibles des machines compromises et effectuer d’autres activit\u00e9s de post-exploitation.<\/p>\n
Deux derniers ajouts \u00e0 l’arsenal de modules d’Emotet comprennent un \u00c9pandeur PME<\/a> qui est con\u00e7u pour faciliter les d\u00e9placements lat\u00e9raux \u00e0 l’aide d’une liste de noms d’utilisateur et de mots de passe cod\u00e9s en dur, et d’un voleur de carte de cr\u00e9dit qui cible le navigateur Web Chrome.<\/p>\n Des campagnes r\u00e9centes impliquant le botnet ont exploit\u00e9 des leurres g\u00e9n\u00e9riques avec des pi\u00e8ces jointes arm\u00e9es pour lancer la cha\u00eene d’attaque. Mais les macros devenant une m\u00e9thode obsol\u00e8te de distribution de la charge utile et d’infection initiale, les attaques se sont accroch\u00e9es \u00e0 d’autres m\u00e9thodes pour se faufiler devant les outils de d\u00e9tection de logiciels malveillants d’Emotet.<\/p>\n “Avec la derni\u00e8re vague de spams Emotet, les fichiers .XLS joints disposent d’une nouvelle m\u00e9thode pour inciter les utilisateurs \u00e0 autoriser les macros \u00e0 t\u00e9l\u00e9charger le compte-gouttes”, a d\u00e9clar\u00e9 BlackBerry. divulgu\u00e9<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re. “En plus de cela, de nouvelles variantes d’Emotet sont maintenant pass\u00e9es de 32 bits \u00e0 64 bits, comme une autre m\u00e9thode pour \u00e9chapper \u00e0 la d\u00e9tection.”<\/p>\n La m\u00e9thode consiste \u00e0 demander aux victimes de d\u00e9placer les fichiers Microsoft Excel leurres vers le bureau par d\u00e9faut. Dossier des mod\u00e8les<\/a> dans Windows, un emplacement approuv\u00e9 par le syst\u00e8me d’exploitation, pour ex\u00e9cuter des macros malveillantes int\u00e9gr\u00e9es dans les documents afin de fournir Emotet.<\/p>\n Le d\u00e9veloppement souligne les tentatives constantes d’Emotet de se r\u00e9\u00e9quiper et de propager d’autres logiciels malveillants, tels que Bumblebee et IcedID<\/a>.<\/p>\n “Avec son \u00e9volution constante au cours des huit derni\u00e8res ann\u00e9es et plus, Emotet a continu\u00e9 \u00e0 devenir plus sophistiqu\u00e9 en termes de tactiques d’\u00e9vasion\u00a0; a ajout\u00e9 des modules suppl\u00e9mentaires dans le but de se propager davantage, et diffuse maintenant des logiciels malveillants via des campagnes de phishing”, a d\u00e9clar\u00e9 le Canadien entreprise de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/Le-logiciel-malveillant-Emotet-fait-son-grand-retour-avec-de.png\" "\\"Logiciel")
<\/div>\n