Le tristement c\u00e9l\u00e8bre groupe de mineurs de crypto-monnaie appel\u00e9 8220 Gang a \u00e9t\u00e9 observ\u00e9 en train d’utiliser un nouveau crypteur appel\u00e9 ScrubCrypt pour effectuer des op\u00e9rations de cryptojacking.<\/p>\n
Selon Fortinet FortiGuard Labs, la cha\u00eene d’attaque commence par une exploitation r\u00e9ussie des serveurs Oracle WebLogic sensibles pour t\u00e9l\u00e9charger un script PowerShell contenant ScrubCrypt.<\/p>\n
Les crypteurs sont un type de logiciel qui peut crypter, masquer et manipuler les logiciels malveillants dans le but d’\u00e9chapper \u00e0 la d\u00e9tection par les programmes de s\u00e9curit\u00e9.<\/p>\n
ScrubCrypt, qui est annonc\u00e9 \u00e0 la vente par son auteur, est livr\u00e9 avec des fonctionnalit\u00e9s permettant de contourner les protections Windows Defender ainsi que de v\u00e9rifier la pr\u00e9sence d’environnements de d\u00e9bogage et de machines virtuelles.<\/p>\n
“ScrubCrypt est un crypteur utilis\u00e9 pour s\u00e9curiser les applications avec une m\u00e9thode d’emballage BAT unique”, a d\u00e9clar\u00e9 Cara Lin, chercheuse en s\u00e9curit\u00e9. a dit<\/a> dans un rapport technique. “Les donn\u00e9es chiffr\u00e9es en haut peuvent \u00eatre divis\u00e9es en quatre parties \u00e0 l’aide de la barre oblique inverse ‘.'”<\/p>\n Le crypteur, dans l’\u00e9tape finale, d\u00e9code et charge la charge utile du mineur en m\u00e9moire, lan\u00e7ant ainsi le processus de mineur.<\/p>\n L’acteur de la menace a l’habitude de tirer parti des vuln\u00e9rabilit\u00e9s divulgu\u00e9es publiquement pour infiltrer des cibles, et les derni\u00e8res d\u00e9couvertes ne sont pas diff\u00e9rentes.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Le d\u00e9veloppement vient aussi comme Sydig d\u00e9taill\u00e9<\/a> attaques mont\u00e9es par le gang 8220 entre novembre 2022 et janvier 2023 qui visent \u00e0 violer les serveurs Web Oracle WebLogic et Apache vuln\u00e9rables pour supprimer le mineur XMRig. <\/p>\n Fin janvier 2023, Fortinet a \u00e9galement d\u00e9couvert attaques de cryptojacking<\/a> qui utilisent des documents Microsoft Excel contenant des macros VBA malveillantes configur\u00e9es pour t\u00e9l\u00e9charger un ex\u00e9cutable pour exploiter Monero (XMR) sur des syst\u00e8mes infect\u00e9s.<\/p>\n <\/p>\n![\"Crypteur](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678355864_969_Nouveau-ScrubCrypt-Crypter-utilise-dans-les-attaques-de-cryptojacking-ciblant.png\" "\\"Crypteur")
<\/div>\n