Les soci\u00e9t\u00e9s de crypto-monnaie sont cibl\u00e9es dans le cadre d’une nouvelle campagne qui fournit un cheval de Troie d’acc\u00e8s \u00e0 distance appel\u00e9 Parallax RAT.<\/p>\n
Le malware “utilise des techniques d’injection pour se cacher dans des processus l\u00e9gitimes, ce qui le rend difficile \u00e0 d\u00e9tecter”, Uptycs a dit<\/a> dans un nouveau rapport. “Une fois qu’il a \u00e9t\u00e9 inject\u00e9 avec succ\u00e8s, les attaquants peuvent interagir avec leur victime via le Bloc-notes Windows qui sert probablement de canal de communication.”<\/p>\n RAT de parallaxe<\/a> accorde aux attaquants un acc\u00e8s \u00e0 distance aux machines victimes. Il est livr\u00e9 avec des fonctionnalit\u00e9s pour t\u00e9l\u00e9charger et t\u00e9l\u00e9charger des fichiers ainsi que pour enregistrer des frappes et des captures d’\u00e9cran.<\/p>\n Il est mis en service depuis d\u00e9but 2020 et a \u00e9t\u00e9 pr\u00e9c\u00e9demment livr\u00e9<\/a> via des leurres sur le th\u00e8me du COVID-19. En f\u00e9vrier 2022, Proofpoint a d\u00e9taill\u00e9 un acteur de la cybercriminalit\u00e9 appel\u00e9 TA2541 ciblant les industries de l’aviation, de l’a\u00e9rospatiale, des transports, de la fabrication et de la d\u00e9fense en utilisant diff\u00e9rents RAT, y compris Parallax.<\/p>\n La premi\u00e8re charge utile est un logiciel malveillant Visual C++ qui utilise le processus d’\u00e9videment<\/a> technique pour injecter Parallax RAT dans un composant Windows l\u00e9gitime appel\u00e9 pipanel.exe<\/a>.<\/p>\n Parallax RAT, en plus de collecter les m\u00e9tadonn\u00e9es du syst\u00e8me, est \u00e9galement capable d’acc\u00e9der aux donn\u00e9es stock\u00e9es dans le presse-papiers et m\u00eame de red\u00e9marrer ou d’arr\u00eater \u00e0 distance la machine compromise.<\/p>\n Un aspect notable des attaques est l’utilisation de l’utilitaire Notepad pour initier des conversations avec les victimes et leur demander de se connecter \u00e0 un canal Telegram contr\u00f4l\u00e9 par un acteur.<\/p>\n L’analyse d’Uptycs du chat Telegram r\u00e9v\u00e8le que l’acteur de la menace a un int\u00e9r\u00eat pour les soci\u00e9t\u00e9s de cryptographie telles que les soci\u00e9t\u00e9s d’investissement, les bourses et les fournisseurs de services de portefeuille. <\/p>\n Le modus operandi consiste \u00e0 rechercher des sources publiques comme DNSdumpster pour identifier les serveurs de messagerie appartenant aux entreprises cibl\u00e9es via leur \u00e9changeur de messagerie (MX<\/a>) enregistre et envoie des e-mails de phishing contenant le malware Parallax RAT.<\/p>\n Le d\u00e9veloppement intervient alors que Telegram devient de plus en plus une plaque tournante pour les activit\u00e9s criminelles, permettant aux acteurs de la menace d’organiser leurs op\u00e9rations, de distribuer des logiciels malveillants et de faciliter la vente de donn\u00e9es vol\u00e9es et d’autres biens ill\u00e9gaux, en partie gr\u00e2ce aux efforts de mod\u00e9ration laxistes de la plate-forme.<\/p>\n “L’une des raisons pour lesquelles Telegram est attrayant pour les cybercriminels est son pr\u00e9tendu cryptage int\u00e9gr\u00e9 et sa capacit\u00e9 \u00e0 cr\u00e9er des canaux et de grands groupes priv\u00e9s”, KELA divulgu\u00e9<\/a> dans une analyse exhaustive publi\u00e9e le mois dernier.<\/p>\n “Ces fonctionnalit\u00e9s rendent difficile pour les forces de l’ordre et les chercheurs en s\u00e9curit\u00e9 de surveiller et de suivre les activit\u00e9s criminelles sur la plate-forme. De plus, les cybercriminels utilisent souvent un langage cod\u00e9 et des orthographes alternatives pour communiquer sur Telegram, ce qui rend encore plus difficile le d\u00e9chiffrement de leurs conversations.”<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1677663876_624_Parallax-RAT-ciblant-les-entreprises-de-crypto-monnaie-avec-des-techniques.png\")
<\/div>\n