Les entit\u00e9s gouvernementales d’Asie-Pacifique et d’Am\u00e9rique du Nord sont cibl\u00e9es par un acteur malveillant inconnu avec un t\u00e9l\u00e9chargeur de logiciels malveillants pr\u00eat \u00e0 l’emploi connu sous le nom de PureCrypter<\/b> pour fournir une gamme de voleurs d’informations et de ransomwares.<\/p>\n
“La campagne PureCrypter utilise le domaine d’une organisation \u00e0 but non lucratif compromise comme commande et contr\u00f4le (C2) pour fournir une charge utile secondaire”, a d\u00e9clar\u00e9 Abhay Yadav, chercheur chez Menlo Security. a dit<\/a>.<\/p>\n Les diff\u00e9rents types de logiciels malveillants propag\u00e9s \u00e0 l’aide de PureCrypter incluent RedLine Stealer, Agent Tesla, Eternity, La lune Noire<\/a> (alias KRBanker<\/a>), et cr\u00eame Philadelphia<\/a> ran\u00e7ongiciel.<\/p>\n Document\u00e9 pour la premi\u00e8re fois en juin 2022, PureCrypter est mis en vente par son auteur pour 59 $ pour un acc\u00e8s d’un mois (ou 245 $ pour un achat unique \u00e0 vie) et est capable de distribuer une multitude de logiciels malveillants.<\/p>\n En d\u00e9cembre 2022, PureCoder \u2013 le d\u00e9veloppeur derri\u00e8re le programme \u2013 \u00e9tendu<\/a> la liste des offres comprend un enregistreur et un voleur d’informations connu sous le nom de PureLogs, qui est con\u00e7u pour siphonner les donn\u00e9es des navigateurs Web, des portefeuilles cryptographiques et des clients de messagerie. Il en co\u00fbte 99 $ par an (ou 199 $ pour un acc\u00e8s \u00e0 vie).<\/p>\n La s\u00e9quence d’infection d\u00e9taill\u00e9e par Menlo Security commence par un e-mail de phishing contenant une URL Discord qui pointe vers le composant de la premi\u00e8re \u00e9tape, une archive ZIP prot\u00e9g\u00e9e par mot de passe qui, \u00e0 son tour, charge le malware PureCrypter.<\/p>\n Le chargeur, pour sa part, contacte le site Web de l’entit\u00e9 \u00e0 but non lucratif viol\u00e9e pour r\u00e9cup\u00e9rer la charge utile secondaire, qui est un enregistreur de frappe bas\u00e9 sur .NET nomm\u00e9 AgentTesla<\/a>.<\/p>\n La porte d\u00e9rob\u00e9e \u00e9tablit ensuite une connexion \u00e0 un serveur FTP situ\u00e9 au Pakistan pour exfiltrer les donn\u00e9es r\u00e9colt\u00e9es, indiquant que des informations d’identification compromises peuvent avoir \u00e9t\u00e9 utilis\u00e9es pour effectuer l’activit\u00e9.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/02\/1677507163_170_Le-malware-PureCrypter-cible-les-entites-gouvernementales-en-Asie-Pacifique-et.png\" "\\"Logiciel")
<\/div>\n