Un nouveau voleur d’informations appel\u00e9 Voler<\/strong> qui fait l’objet d’une publicit\u00e9 sur le dark web pourrait devenir un concurrent digne d’autres logiciels malveillants du m\u00eame acabit.<\/p>\n “L’acteur de la menace pr\u00e9sente Stealc comme un voleur complet et pr\u00eat \u00e0 l’emploi, dont le d\u00e9veloppement s’est appuy\u00e9 sur les voleurs Vidar, Raccoon, Mars et RedLine”, SEKOIA a dit<\/a> dans un rapport du lundi.<\/p>\n La soci\u00e9t\u00e9 fran\u00e7aise de cybers\u00e9curit\u00e9 l’a dit d\u00e9couvert<\/a> plus que<\/a> 40 \u00e9chantillons Stealc<\/a> distribu\u00e9s dans la nature et 35 serveurs de commande et de contr\u00f4le (C2) actifs, ce qui sugg\u00e8re que le logiciel malveillant gagne d\u00e9j\u00e0 du terrain parmi les groupes criminels.<\/p>\n Stealc, commercialis\u00e9 pour la premi\u00e8re fois par un acteur nomm\u00e9 Plymouth sur les forums clandestins russophones XSS et BHF le 9 janvier 2023, est \u00e9crit en C et est dot\u00e9 de capacit\u00e9s pour voler des donn\u00e9es \u00e0 partir de navigateurs Web, de portefeuilles cryptographiques, de clients de messagerie et d’applications de messagerie.<\/p>\n Le malware-as-a-service (MaaS) se vante \u00e9galement d’un r\u00e9cup\u00e9rateur de fichiers “personnalisable” qui permet \u00e0 ses acheteurs d’adapter le module pour siphonner les fichiers qui les int\u00e9ressent. Il impl\u00e9mente en outre des capacit\u00e9s de chargeur pour d\u00e9ployer des charges utiles suppl\u00e9mentaires.<\/p>\n SEKOIA a \u00e9valu\u00e9 avec “une grande confiance que son d\u00e9veloppeur pr\u00e9sum\u00e9 s’est rapidement impos\u00e9 comme un acteur de menace fiable, et que son logiciel malveillant a gagn\u00e9 la confiance des cybercriminels traitant avec des voleurs d’informations”.<\/p>\n Parmi les vecteurs de distribution utilis\u00e9s pour fournir Stealc figurent des vid\u00e9os YouTube publi\u00e9es \u00e0 partir de comptes compromis qui renvoient \u00e0 un site Web colportant des logiciels pirat\u00e9s (“rcc-software[.]com”).<\/p>\n Cela indique \u00e9galement que les utilisateurs recherchant des moyens d’installer des logiciels pirat\u00e9s sur YouTube sont une cible, refl\u00e9tant la m\u00eame tactique adopt\u00e9e par un autre voleur d’informations surnomm\u00e9 Aurora.<\/p>\n “\u00c9tant donn\u00e9 que les clients de Stealc MaaS poss\u00e8dent une version de son panneau d’administration pour h\u00e9berger le serveur de voleur C2 et g\u00e9n\u00e9rer eux-m\u00eames des \u00e9chantillons de voleur, il est probable que la version fuira dans les communaut\u00e9s souterraines \u00e0 moyen terme”, a ajout\u00e9 la soci\u00e9t\u00e9.<\/p>\n Selon le fournisseur d’antivirus Avast, FormBook, Agent Tesla, RedLine, LokiBot<\/a>Raccoon, Snake Keylogger et Arkei (avec son fork Vidar) ont repr\u00e9sent\u00e9 le les souches de logiciels malveillants voleurs les plus r\u00e9pandues<\/a> au cours du quatri\u00e8me trimestre 2022.<\/p>\n <\/p>\n![\"Voleur](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/Des-chercheurs-decouvrent-des-dizaines-dechantillons-de-voleur-dinformations-Stealc.png\" "\\"Voleur")
<\/div>\n