Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert un nouveau malware \u00e9vasif surnomm\u00e9 Bip<\/strong> qui est con\u00e7u pour voler sous le radar et d\u00e9poser des charges utiles suppl\u00e9mentaires sur un h\u00f4te compromis.<\/p>\n “Il semblait que les auteurs de ce malware essayaient de mettre en \u0153uvre autant de techniques anti-d\u00e9bogage et anti-VM (anti-sandbox) qu’ils pouvaient trouver”, a d\u00e9clar\u00e9 Natalie Zargarov, chercheuse chez Minerva Labs. a dit<\/a>.<\/p>\n “L’une de ces techniques consistait \u00e0 retarder l’ex\u00e9cution en utilisant le Fonction API de bip<\/a>d’o\u00f9 le nom du malware.”<\/p>\n Beep comprend trois composants, dont le premier est un compte-gouttes charg\u00e9 de cr\u00e9er une nouvelle cl\u00e9 de registre Windows et d’ex\u00e9cuter un script PowerShell cod\u00e9 en Base64 qui y est stock\u00e9.<\/p>\n Le script PowerShell, pour sa part, s’adresse \u00e0 un serveur distant pour r\u00e9cup\u00e9rer un injecteur, qui, apr\u00e8s avoir confirm\u00e9 qu’il n’est pas d\u00e9bogu\u00e9 ou lanc\u00e9 dans une machine virtuelle, extrait et lance la charge utile via une technique appel\u00e9e processus d’\u00e9videment<\/a>.<\/p>\n La charge utile est un voleur d’informations \u00e9quip\u00e9 pour collecter et exfiltrer les informations syst\u00e8me et \u00e9num\u00e9rer les processus en cours d’ex\u00e9cution. D’autres instructions que le logiciel malveillant est capable d’accepter d’un serveur de commande et de contr\u00f4le (C2) incluent la possibilit\u00e9 d’ex\u00e9cuter des fichiers DLL et EXE.<\/p>\n Un certain nombre d’autres fonctionnalit\u00e9s doivent encore \u00eatre impl\u00e9ment\u00e9es, ce qui sugg\u00e8re que Beep en est encore \u00e0 ses premiers stades de d\u00e9veloppement.<\/p>\n Ce qui distingue les logiciels malveillants \u00e9mergents, c’est qu’ils se concentrent fortement sur la furtivit\u00e9, adoptant un grand nombre de m\u00e9thodes d’\u00e9vitement de la d\u00e9tection<\/a> pour tenter de r\u00e9sister \u00e0 l’analyse, d’\u00e9viter les bacs \u00e0 sable et de retarder l’ex\u00e9cution.<\/p>\n “Une fois que ce malware a p\u00e9n\u00e9tr\u00e9 avec succ\u00e8s dans un syst\u00e8me, il peut facilement t\u00e9l\u00e9charger et diffuser une large gamme d’outils malveillants suppl\u00e9mentaires, y compris des ransomwares, ce qui le rend extr\u00eamement dangereux”, a not\u00e9 Zargarov.<\/p>\n Les r\u00e9sultats surviennent alors que le fournisseur d’antivirus Avast a r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une autre souche de compte-gouttes portant le nom de code Compte-gouttes d’aiguille<\/strong> qui a \u00e9t\u00e9 utilis\u00e9 pour distribuer diff\u00e9rentes familles de logiciels malveillants depuis octobre 2022.<\/p>\n Livr\u00e9 via des pi\u00e8ces jointes de courrier ind\u00e9sirable, Discord ou des URL OneDrive, le malware est soup\u00e7onn\u00e9 d’\u00eatre propos\u00e9 en tant que service \u00e0 d’autres acteurs criminels cherchant \u00e0 distribuer leurs propres charges utiles.<\/p>\n “Le malware essaie de se cacher en supprimant de nombreux fichiers inutilis\u00e9s et invalides et stocke des donn\u00e9es importantes entre plusieurs Mo de donn\u00e9es sans importance, et utilise \u00e9galement des applications l\u00e9gitimes pour effectuer son ex\u00e9cution”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. a dit<\/a>.<\/p>\n <\/p>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1676463925_938_Les-experts-mettent-en-garde-contre-Beep-Un-nouveau.png\" "\\"Logiciels")
<\/div>\n