{"id":579064,"date":"2023-01-27T15:54:19","date_gmt":"2023-01-27T17:54:19","guid":{"rendered":"https:\/\/teknomers.com\/fr\/3-lifehacks-tout-en-analysant-orcus-rat-dans-un-bac-a-sable-de-logiciels-malveillants\/"},"modified":"2023-01-27T15:54:21","modified_gmt":"2023-01-27T17:54:21","slug":"3-lifehacks-tout-en-analysant-orcus-rat-dans-un-bac-a-sable-de-logiciels-malveillants","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/3-lifehacks-tout-en-analysant-orcus-rat-dans-un-bac-a-sable-de-logiciels-malveillants\/","title":{"rendered":"3 Lifehacks tout en analysant Orcus RAT dans un bac \u00e0 sable de logiciels malveillants"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>27 janvier 2023<\/span>\ue804<\/i>Les nouvelles des pirates<\/span><\/span>Analyse des logiciels malveillants<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Orcus<\/a> est un cheval de Troie d’acc\u00e8s \u00e0 distance avec certaines caract\u00e9ristiques distinctives. Le RAT permet aux attaquants de cr\u00e9er des plugins et offre un ensemble de fonctionnalit\u00e9s de base robuste qui en fait un programme malveillant assez dangereux dans sa cat\u00e9gorie.<\/p>\n

RAT est un type assez stable qui arrive toujours au sommet.<\/p>\n\n\n\n\n
\"Principaux<\/td>\n<\/tr>\n
Principaux types de logiciels malveillants d’ANY.RUN en 2022<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

C’est pourquoi vous rencontrerez certainement ce type dans votre pratique, et la famille Orcus en particulier. Pour simplifier votre analyse, nous avons rassembl\u00e9 3 lifehacks dont vous devriez profiter. Nous y voil\u00e0.<\/p>\n

Qu’est-ce qu’Orcus RAT ? <\/h2>\n

D\u00e9finition<\/strong>. Orcus RAT est un type de logiciel malveillant qui permet l’acc\u00e8s et le contr\u00f4le \u00e0 distance des ordinateurs et des r\u00e9seaux. Il s’agit d’un type de cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) qui a \u00e9t\u00e9 utilis\u00e9 par des attaquants pour acc\u00e9der et contr\u00f4ler des ordinateurs et des r\u00e9seaux.<\/p>\n

Capacit\u00e9s<\/strong>. Une fois t\u00e9l\u00e9charg\u00e9 sur un ordinateur ou un r\u00e9seau, il commence \u00e0 ex\u00e9cuter son code malveillant, permettant \u00e0 l’attaquant d’acc\u00e9der et de contr\u00f4ler. Il est capable de voler des donn\u00e9es, d’effectuer une surveillance et de lancer des attaques DDoS.<\/p>\n

Distribution<\/strong>. Le logiciel malveillant se propage g\u00e9n\u00e9ralement via des e-mails malveillants, des sites Web et des attaques d’ing\u00e9nierie sociale. Il est \u00e9galement souvent associ\u00e9 \u00e0 d’autres logiciels malveillants, tels que des chevaux de Troie, des vers et des virus.<\/p>\n

Lifehacks pour l’analyse des logiciels malveillants Orcus RAT<\/h2>\n

Le logiciel malveillant est con\u00e7u pour \u00eatre difficile \u00e0 d\u00e9tecter, car il utilise souvent des techniques de cryptage et d’obscurcissement sophistiqu\u00e9es pour emp\u00eacher la d\u00e9tection. Et si vous avez besoin d’acc\u00e9der au c\u0153ur d’Orcus, la configuration RAT contient toutes les donn\u00e9es dont vous avez besoin. <\/p>\n

Et il y a plusieurs astuces auxquelles vous devez pr\u00eater attention lors de l’analyse d’Orcus RAT.<\/p>\n

Aujourd’hui, nous \u00e9tudions l’exemple .NET que vous pouvez t\u00e9l\u00e9charger gratuitement dans Base de donn\u00e9es ANY.RUN<\/a>: <\/p>\n

SHA-256\u00a0: 258a75a4dee6287ea6d15ad7b50b35ac478c156f0d8ebfc978c6bbbbc4d441e1<\/p><\/blockquote>\n

1 \u2014 Apprenez \u00e0 conna\u00eetre les cours Orcus<\/h3>\n

Vous devriez commencer par v\u00e9rifier les classes de logiciels malveillants o\u00f9 vous pouvez obtenir les caract\u00e9ristiques du programme cach\u00e9. Un tas de donn\u00e9es que les classes contiennent est exactement ce qui sera utile pour votre recherche.<\/p>\n

Un espace de noms Orcus.Config a ces classes\u00a0:<\/p>\n