Un exercice international coordonn\u00e9 d’application de la loi a mis hors service l’infrastructure en ligne associ\u00e9e \u00e0 un cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) multiplateforme connu sous le nom de NetWire<\/b>.<\/p>\n
Co\u00efncidant avec la saisie du site de vente www.worldwiredlabs[.]com, un ressortissant croate soup\u00e7onn\u00e9 d’\u00eatre l’administrateur du site a \u00e9t\u00e9 arr\u00eat\u00e9. Bien que le nom du suspect n’ait pas \u00e9t\u00e9 d\u00e9voil\u00e9, le journaliste d’investigation Brian Krebs identifi\u00e9<\/a> Mario Zanko en tant que propri\u00e9taire du domaine.<\/p>\n “NetWire est un RAT de base sous licence propos\u00e9 dans des forums clandestins \u00e0 des utilisateurs non techniques pour mener leurs propres activit\u00e9s criminelles”, a d\u00e9clar\u00e9 le Centre europ\u00e9en de lutte contre la cybercriminalit\u00e9 (EC3) d’Europol. a dit<\/a> dans un tweet.<\/p>\n Annonc\u00e9 depuis<\/a> au moins 2012<\/a>le logiciel malveillant est g\u00e9n\u00e9ralement distribu\u00e9 via campagnes de spam<\/a> et donne \u00e0 un attaquant distant un contr\u00f4le complet sur un syst\u00e8me Windows, macOS ou Linux. Il est \u00e9galement livr\u00e9 avec des capacit\u00e9s de vol de mot de passe et d’enregistrement de frappe.<\/p>\n Le minist\u00e8re am\u00e9ricain de la Justice (DoJ) a dit<\/a> une enqu\u00eate sur l’op\u00e9ration de malware a \u00e9t\u00e9 lanc\u00e9e par le Federal Bureau of Investigation (FBI) en 2020, l’agence cr\u00e9ant un compte sur le site et payant un abonnement pour cr\u00e9er une instance NetWire RAT personnalis\u00e9e.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n NetWire, au cours de l’ann\u00e9e \u00e9coul\u00e9e, a \u00e9t\u00e9 utilis\u00e9 par plusieurs acteurs de la menace, dont TA2541 et OPERA1ER, pour p\u00e9n\u00e9trer des cibles d’int\u00e9r\u00eat et r\u00e9colter des informations sensibles. Selon Avast, il est \u00e9galement apparu comme l’un des RAT les plus r\u00e9pandus<\/a> au cours du quatri\u00e8me trimestre 2022.<\/p>\n “En supprimant le Netwire RAT, le FBI a eu un impact sur le cyber-\u00e9cosyst\u00e8me criminel”, a d\u00e9clar\u00e9 Donald Alway, directeur adjoint en charge du bureau ext\u00e9rieur du FBI \u00e0 Los Angeles, dans un communiqu\u00e9.<\/p>\n “Le partenariat mondial qui a conduit \u00e0 l’arrestation en Croatie a \u00e9galement supprim\u00e9 un outil populaire utilis\u00e9 pour d\u00e9tourner des ordinateurs afin de perp\u00e9tuer la fraude mondiale, les violations de donn\u00e9es et les intrusions dans le r\u00e9seau par des groupes de menaces et des cybercriminels.”<\/p>\n <\/p>\n