Un nouveau malware voleur d’informations bas\u00e9 sur Golang appel\u00e9 Voleur de Titans<\/strong> est annonc\u00e9 par des acteurs de la menace via leur cha\u00eene Telegram.<\/p>\n “Le voleur est capable de voler une vari\u00e9t\u00e9 d’informations \u00e0 partir de machines Windows infect\u00e9es, y compris les donn\u00e9es d’identification des navigateurs et des portefeuilles cryptographiques, les d\u00e9tails du client FTP, les captures d’\u00e9cran, les informations syst\u00e8me et les fichiers saisis”, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 d’Uptycs, Karthickkumar Kathiresan et Shilpesh Trivedi. m’a dit<\/a> dans un rapport r\u00e9cent.<\/p>\n Les d\u00e9tails du malware ont \u00e9t\u00e9 d’abord document\u00e9<\/a> par le chercheur en cybers\u00e9curit\u00e9 Will Thomas (@BushidoToken) en novembre 2022 en interrogeant le moteur de recherche IoT Shodan.<\/p>\n Titan est propos\u00e9 en tant que constructeur, permettant aux clients de personnaliser le binaire du malware pour inclure des fonctionnalit\u00e9s sp\u00e9cifiques et le type d’informations \u00e0 exfiltrer de la machine de la victime.<\/p>\n Le logiciel malveillant, lors de son ex\u00e9cution, utilise une technique connue sous le nom de processus d’\u00e9videment<\/a> pour injecter la charge utile malveillante dans la m\u00e9moire d’un processus l\u00e9gitime appel\u00e9 AppLaunch.exe, qui est l’utilitaire de lancement Microsoft .NET ClickOnce.<\/p>\n Certains des principaux navigateurs Web cibl\u00e9s par Titan Stealer incluent Google Chrome, Mozilla Firefox, Microsoft Edge, Yandex, Opera, Brave, Vivaldi, 7 Star Browser, Iridium Browser et autres. Les portefeuilles cryptographiques s\u00e9lectionn\u00e9s sont Armory, Armory, Bytecoin, Coinomi, Edge Wallet, Ethereum, Exodus, Guarda, Jaxx Liberty et Zcash.<\/p>\n Il est \u00e9galement capable de rassembler la liste des applications install\u00e9es sur l’h\u00f4te compromis et de capturer les donn\u00e9es associ\u00e9es \u00e0 l’application de bureau Telegram.<\/p>\n Les informations amass\u00e9es sont ensuite transmises \u00e0 un serveur distant sous le contr\u00f4le de l’attaquant sous la forme d’un fichier d’archive cod\u00e9 en Base64. De plus, le malware est livr\u00e9 avec un panneau Web qui permet aux adversaires d’acc\u00e9der aux donn\u00e9es vol\u00e9es.<\/p>\n Le mode op\u00e9ratoire exact utilis\u00e9 pour distribuer le logiciel malveillant n’est pas encore clair, mais traditionnellement, les acteurs de la menace ont exploit\u00e9 un certain nombre de m\u00e9thodes, telles que le phishing, les publicit\u00e9s malveillantes et les logiciels pirat\u00e9s.<\/p>\n “L’une des principales raisons [threat actors] utilisent peut-\u00eatre Golang pour leurs logiciels malveillants voleurs d’informations, car cela leur permet de cr\u00e9er facilement des logiciels malveillants multiplateformes pouvant s’ex\u00e9cuter sur plusieurs syst\u00e8mes d’exploitation, tels que Windows, Linux et macOS \u00bb, Cyble m’a dit<\/a> dans sa propre analyse de Titan Stealer.<\/p>\n “De plus, les fichiers binaires compil\u00e9s par Go sont de petite taille, ce qui les rend plus difficiles \u00e0 d\u00e9tecter par les logiciels de s\u00e9curit\u00e9.”<\/p>\n Le d\u00e9veloppement arrive un peu plus de deux mois apr\u00e8s que SEKOIA a d\u00e9taill\u00e9 un autre malware bas\u00e9 sur Go appel\u00e9 Aurora Stealer qui est utilis\u00e9 par plusieurs acteurs criminels dans leurs campagnes.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1675082030_617_Titan-Stealer-un-nouveau-logiciel-malveillant-de-vol-dinformations.png\")
<\/div>\n