{"id":60769,"date":"2022-03-29T17:04:10","date_gmt":"2022-03-29T19:04:10","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-experts-detaillent-la-machine-virtuelle-utilisee-par-wslink-malware-loader-pour-lobscurcissement\/"},"modified":"2022-03-29T17:04:16","modified_gmt":"2022-03-29T19:04:16","slug":"les-experts-detaillent-la-machine-virtuelle-utilisee-par-wslink-malware-loader-pour-lobscurcissement","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-experts-detaillent-la-machine-virtuelle-utilisee-par-wslink-malware-loader-pour-lobscurcissement\/","title":{"rendered":"Les experts d\u00e9taillent la machine virtuelle utilis\u00e9e par Wslink Malware Loader pour l’obscurcissement"},"content":{"rendered":"


\n<\/p>\n

\n
\n

\"Chargeur<\/div>\n

Les chercheurs en cybers\u00e9curit\u00e9 ont fait la lumi\u00e8re sur un chargeur malveillant qui fonctionne comme un serveur et ex\u00e9cute les modules re\u00e7us en m\u00e9moire, mettant \u00e0 nu la structure d’une “machine virtuelle multicouche avanc\u00e9e” utilis\u00e9e par le malware pour voler sous le radar.<\/p>\n

Wslink, comme on appelle le chargeur malveillant, a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 ESET en octobre 2021, avec tr\u00e8s peu de r\u00e9sultats de t\u00e9l\u00e9m\u00e9trie d\u00e9tect\u00e9s au cours des deux derni\u00e8res ann\u00e9es couvrant l’Europe centrale, l’Am\u00e9rique du Nord et le Moyen-Orient.<\/p>\n

\"Sauvegardes<\/a><\/div>\n

L’analyse des \u00e9chantillons de logiciels malveillants n’a fourni que peu ou pas d’indices sur le vecteur de compromis initial utilis\u00e9, et aucun code, fonctionnalit\u00e9 ou similitude op\u00e9rationnelle n’a \u00e9t\u00e9 d\u00e9couvert pour sugg\u00e9rer qu’il s’agit d’un outil d’un acteur de menace pr\u00e9c\u00e9demment identifi\u00e9.<\/p>\n

Emball\u00e9 avec un utilitaire de compression de fichiers nomm\u00e9 NsPack, Wslink utilise ce qu’on appelle un traiter la machine virtuelle<\/a> (VM), un m\u00e9canisme pour ex\u00e9cuter une application d’une mani\u00e8re ind\u00e9pendante de la plate-forme qui fait abstraction du mat\u00e9riel ou du syst\u00e8me d’exploitation sous-jacent, comme une m\u00e9thode d’obscurcissement mais avec une diff\u00e9rence cruciale.<\/p>\n

\"Chargeur\"Chargeur<\/div>\n

“Des machines virtuelles utilis\u00e9es comme moteurs d’obfuscation [\u2026] ne sont pas destin\u00e9s \u00e0 ex\u00e9cuter des applications multiplateformes et prennent g\u00e9n\u00e9ralement du code machine compil\u00e9 ou assembl\u00e9 pour un EST UN<\/a> [instruction set architecture]d\u00e9sassemblez-le et traduisez-le dans leur propre ISA virtuel “, Vladislav Hr\u010dka, analyste des logiciels malveillants chez ESET. mentionn\u00e9<\/a>.<\/p>\n

\"Emp\u00eacher<\/a><\/div>\n

“La force de cette technique d’obscurcissement r\u00e9side dans le fait que l’ISA de la VM est inconnue de tout r\u00e9tro-ing\u00e9nieur potentiel – une analyse approfondie de la VM, qui peut prendre beaucoup de temps, est n\u00e9cessaire pour comprendre la signification des instructions virtuelles et d’autres structures de la VM.”<\/p>\n

De plus, le package de logiciels malveillants virtualis\u00e9s Wslink est livr\u00e9 avec un arsenal diversifi\u00e9 de tactiques pour entraver l’ing\u00e9nierie inverse, y compris le code ind\u00e9sirable, l’encodage d’op\u00e9randes virtuels, la fusion d’instructions virtuelles et l’utilisation d’une machine virtuelle imbriqu\u00e9e.<\/p>\n

“Les techniques d’obscurcissement sont une sorte de protection logicielle destin\u00e9e \u00e0 rendre le code difficile \u00e0 comprendre et donc \u00e0 dissimuler ses objectifs\u00a0; les techniques d’obscurcissement des machines virtuelles sont devenues largement utilis\u00e9es \u00e0 des fins illicites telles que l’obscurcissement d’\u00e9chantillons de logiciels malveillants, car elles entravent \u00e0 la fois l’analyse et la d\u00e9tection”, Hr\u010dka mentionn\u00e9.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les chercheurs en cybers\u00e9curit\u00e9 ont fait la lumi\u00e8re sur un chargeur malveillant qui fonctionne comme un serveur et ex\u00e9cute les modules re\u00e7us en m\u00e9moire, mettant \u00e0 nu la structure d’une “machine virtuelle multicouche avanc\u00e9e” utilis\u00e9e par le malware pour voler sous le radar. Wslink, comme on appelle le chargeur malveillant, a \u00e9t\u00e9 document\u00e9 pour la […]<\/p>\n","protected":false},"author":1,"featured_media":60770,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4168,4158,4165,4161,38951,692,4157,4159,4171,4170,65,38953,38954,4167,3970,4174,4160,4163,4162,164,185,4172,4169,2743,4166,26780,4164,38952],"class_list":["post-60769","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-detaillent","tag-experts","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-loader","tag-lobscurcissement","tag-logiciel-malveillant-de-ransomware","tag-machine","tag-malware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-par","tag-pour","tag-securite-informatique","tag-securite-internet","tag-utilisee","tag-violation-de-donnees","tag-virtuelle","tag-vulnerabilite-logicielle","tag-wslink"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/60769","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=60769"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/60769\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/60770"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=60769"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=60769"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=60769"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}