Un nouveau malware nomm\u00e9 pointRunpeX<\/strong> est utilis\u00e9 pour distribuer de nombreuses familles de logiciels malveillants connus tels que Agent Tesla, Ave Maria, BitRAT, FormBook, LokiBot, NetWire, Raccoon Stealer, RedLine Stealer, Remcos<\/a>Rhadamanthys et Vidar.<\/p>\n “DotRunpeX est un nouvel injecteur \u00e9crit en .NET utilisant la technique Process Hollowing et utilis\u00e9 pour infecter les syst\u00e8mes avec une vari\u00e9t\u00e9 de familles de logiciels malveillants connus”, Check Point a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n Dit \u00eatre en d\u00e9veloppement actif, dotRunpeX arrive en tant que malware de deuxi\u00e8me \u00e9tape dans la cha\u00eene d’infection, souvent d\u00e9ploy\u00e9 via un t\u00e9l\u00e9chargeur (aka loader) qui est transmis via des e-mails de phishing sous forme de pi\u00e8ces jointes malveillantes.<\/p>\n Alternativement, il est connu d’utiliser des annonces Google malveillantes sur les pages de r\u00e9sultats de recherche pour diriger les utilisateurs sans m\u00e9fiance \u00e0 la recherche de logiciels populaires tels que AnyDesk et LastPass vers des sites de copie h\u00e9bergeant des installateurs trojanis\u00e9s.<\/p>\n Les derniers artefacts DotRunpeX, rep\u00e9r\u00e9s pour la premi\u00e8re fois en octobre 2022, ajoutent une couche d’obscurcissement suppl\u00e9mentaire en utilisant le protecteur de virtualisation KoiVM.<\/p>\n Il convient de souligner que les r\u00e9sultats concordent avec une campagne de publicit\u00e9 malveillante document\u00e9e par SentinelOne le mois dernier dans laquelle le chargeur et les composants de l’injecteur \u00e9taient collectivement appel\u00e9s MalVirt.<\/p>\n L’analyse de Check Point a en outre r\u00e9v\u00e9l\u00e9 que “chaque \u00e9chantillon dotRunpeX a une charge utile int\u00e9gr\u00e9e d’une certaine famille de logiciels malveillants \u00e0 injecter”, l’injecteur sp\u00e9cifiant une liste de processus anti-malware \u00e0 terminer.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Ceci, \u00e0 son tour, est rendu possible en abusant d’un pilote d’explorateur de processus vuln\u00e9rable<\/a> (procexp.sys) qui est int\u00e9gr\u00e9 \u00e0 dotRunpeX afin d’obtenir une ex\u00e9cution en mode noyau.<\/p>\n Il y a des signes que dotRunpeX pourrait \u00eatre affili\u00e9 \u00e0 des acteurs russophones sur la base des r\u00e9f\u00e9rences linguistiques dans le code. Les familles de logiciels malveillants les plus fr\u00e9quemment diffus\u00e9es par la menace \u00e9mergente incluent RedLine, Raccoon, Vidar, Agent Tesla et FormBook.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjIUQizp0t_yq0IhIyP-aQxz-1LNbguuRhiWI8qzlIctvJxl_APMbQKVPa821TfeUL--4qXX5Ik9G-ohq7J9KAkvVofZZ2DkZab-fOinxm1ulIB6jSxmnDrB2xdFPDt66EXfxSlgvIhTQ5IGvOBNgXzTPnffk1V1aolQ_C6ldgZoNyQ2H4vf49BExsl\/s728-e3650\/cpr.png\" "\\"Logiciel")
<\/div>\n