Le c\u00e9l\u00e8bre malware Emotet, dans sa retour apr\u00e8s une courte pause<\/a>est maintenant distribu\u00e9 via des pi\u00e8ces jointes aux e-mails Microsoft OneNote dans le but de contourner les restrictions de s\u00e9curit\u00e9 bas\u00e9es sur les macros et de compromettre les syst\u00e8mes.<\/p>\n Emotet, li\u00e9 \u00e0 un acteur mena\u00e7ant suivi comme Gold Crestwood, Mummy Spider ou TA542, continue d’\u00eatre une menace puissante et r\u00e9siliente malgr\u00e9 les tentatives des forces de l’ordre de l’\u00e9liminer.<\/p>\n UN d\u00e9riv\u00e9<\/a> de la Cridex<\/a> ver bancaire<\/a> – ce qui \u00e9tait ensuite<\/a> remplac\u00e9<\/a> par Dridex \u00e0 peu pr\u00e8s au m\u00eame moment o\u00f9 GameOver Zeus a \u00e9t\u00e9 interrompu en 2014 – Emotet a \u00e9volu\u00e9<\/a> en une “plate-forme mon\u00e9tis\u00e9e permettant \u00e0 d’autres acteurs de la menace d’ex\u00e9cuter des campagnes malveillantes sur un mod\u00e8le de paiement par installation (PPI), permettant le vol de donn\u00e9es sensibles et l’extorsion de ran\u00e7on”.<\/p>\n Alors que les infections Emotet ont agi comme un conduit<\/a> pour fournir Cobalt Strike, IcedID, Qakbot, Quantum ransomware et TrickBot, son retour fin 2021 a \u00e9t\u00e9 facilit\u00e9 par TrickBot.<\/p>\n “Emotet est connu pour de longues p\u00e9riodes d’inactivit\u00e9, se produisant souvent plusieurs fois par an, o\u00f9 le botnet maintient un \u00e9tat stable mais ne d\u00e9livre pas de spam ou de malware”, Secureworks Remarques<\/a> dans son profil d’acteur.<\/p>\n Le malware dropper est g\u00e9n\u00e9ralement distribu\u00e9 par le biais de spams contenant des pi\u00e8ces jointes malveillantes. Mais avec Microsoft prenant des mesures pour bloquer les macros dans les fichiers Office t\u00e9l\u00e9charg\u00e9s, les pi\u00e8ces jointes OneNote sont devenues une voie alternative attrayante.<\/p>\n “Le fichier OneNote est simple mais efficace pour les utilisateurs d’ing\u00e9nierie sociale avec une fausse notification indiquant que le document est prot\u00e9g\u00e9”, Malwarebytes divulgu\u00e9<\/a> dans une nouvelle alerte. “Lorsqu’on leur demande de double-cliquer sur le bouton Afficher, les victimes double-cliquent par inadvertance sur un fichier de script int\u00e9gr\u00e9 \u00e0 la place.”<\/p>\n Le fichier de script Windows (WSF) est con\u00e7u pour r\u00e9cup\u00e9rer et ex\u00e9cuter la charge utile binaire Emotet \u00e0 partir d’un serveur distant. Des conclusions similaires ont \u00e9t\u00e9 reprises par Cyble<\/a>, IBM X-Force<\/a>et r\u00e9seaux de Palo Alto Unit\u00e9 42<\/a>.<\/p>\n Cela dit, Emotet continue d’utiliser des documents pi\u00e9g\u00e9s contenant des macros pour fournir la charge utile malveillante, en utilisant des leurres d’ing\u00e9nierie sociale pour inciter les utilisateurs \u00e0 activer les macros pour activer la cha\u00eene d’attaque.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Selon plusieurs rapports de Cyble<\/a>, Instinct profond<\/a>, Hornets\u00e9curit\u00e9<\/a>et Trend Micro<\/a>.<\/p>\n Ceci est r\u00e9alis\u00e9 par rembourrage de 00\u00a0octets<\/a> en fin de document pour gonfler artificiellement la taille du fichier afin de d\u00e9passer les limitations impos\u00e9es par les solutions anti-malware.<\/p>\n Le dernier d\u00e9veloppement est un signe de la flexibilit\u00e9 et de l’agilit\u00e9 des op\u00e9rateurs dans le changement de type d’accessoire pour la livraison initiale afin d’\u00e9chapper aux signatures de d\u00e9tection. Il survient \u00e9galement au milieu d’un pic de acteurs de la menace<\/a> en utilisant Documents OneNote<\/a> pour distribuer une large gamme de logiciels malveillants tels que AsyncRAT, Icedid, RedLine Stealer, Qakbot et XWorm.<\/p>\n![\"Pi\u00e8ces](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjNdJh87bPreCdIFDkmO9OQTrVH3Ju-huUkLI4-uYYICe4UU9rtbLen9EFB-ywanvKu6I2sNvB8HWJIe9lvo0nvl7EPU1QuNz6tgqT5q-7Agl44cSRjYuDWjZQSn1krEtZVqd1bjUaE0lUCsvO8TL-2T9YRQ4iD8AUoqeZIkGrGwXcc2uJCn4mVyXRU\/s728-e3650\/oen.png\" "\\"Pi\u00e8ces")
<\/div>\n![\"Pi\u00e8ces](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1679297273_430_Emotet-se-leve-a-nouveau-contourne-la-securite-des-macros.png\" "\\"Pi\u00e8ces")
<\/div>\n