Un cheval de Troie bancaire appel\u00e9 Mispadu<\/strong> a \u00e9t\u00e9 li\u00e9 \u00e0 plusieurs campagnes de spam ciblant des pays comme la Bolivie, le Chili, le Mexique, le P\u00e9rou et le Portugal dans le but de voler des informations d’identification et de fournir d’autres charges utiles.<\/p>\n L’activit\u00e9, qui a d\u00e9but\u00e9 en ao\u00fbt 2022, est actuellement en cours, a d\u00e9clar\u00e9 l’\u00e9quipe Ocelot de la soci\u00e9t\u00e9 latino-am\u00e9ricaine de cybers\u00e9curit\u00e9 Metabase Q dans un communiqu\u00e9. rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n Mispadu<\/a> (alias URSA) \u00e9tait d’abord document\u00e9<\/a> par ESET en novembre 2019, d\u00e9crivant sa capacit\u00e9 \u00e0 perp\u00e9trer le vol d’argent et d’informations d’identification et \u00e0 agir comme une porte d\u00e9rob\u00e9e en prenant des captures d’\u00e9cran et en capturant les frappes.<\/p>\n “L’une de leurs principales strat\u00e9gies consiste \u00e0 compromettre les sites Web l\u00e9gitimes, \u00e0 rechercher des versions vuln\u00e9rables de WordPress, \u00e0 les transformer en leur serveur de commande et de contr\u00f4le pour diffuser des logiciels malveillants \u00e0 partir de l\u00e0, en filtrant les pays qu’ils ne souhaitent pas infecter, en abandonnant diff\u00e9rents types de malware bas\u00e9 sur le pays infect\u00e9 \u00bb, ont d\u00e9clar\u00e9 les chercheurs Fernando Garc\u00eda et Dan Regalado.<\/p>\n On dit aussi partager des similitudes<\/a> avec d’autres chevaux de Troie bancaires ciblant la r\u00e9gion, comme Grandoreiro, Javali<\/a>et Lampion<\/a>. Les cha\u00eenes d’attaque impliquant le logiciel malveillant Delphi exploitent les messages \u00e9lectroniques invitant les destinataires \u00e0 ouvrir de fausses factures en souffrance, d\u00e9clenchant ainsi un processus d’infection en plusieurs \u00e9tapes.<\/p>\n Si une victime ouvre la pi\u00e8ce jointe HTML envoy\u00e9e via le courrier ind\u00e9sirable, elle v\u00e9rifie que le fichier a \u00e9t\u00e9 ouvert \u00e0 partir d’un appareil de bureau, puis le redirige vers un serveur distant pour r\u00e9cup\u00e9rer le logiciel malveillant de premi\u00e8re \u00e9tape.<\/p>\n L’archive RAR ou ZIP, lorsqu’elle est lanc\u00e9e, est con\u00e7ue pour utiliser des certificats num\u00e9riques escrocs – l’un qui est le malware Mispadu et l’autre, un programme d’installation AutoIT – pour d\u00e9coder et ex\u00e9cuter le cheval de Troie en abusant du l\u00e9gitime utilitaire de ligne de commande certutil<\/a>.<\/p>\n Mispadu est \u00e9quip\u00e9 pour rassembler la liste des solutions antivirus install\u00e9es sur l’h\u00f4te compromis, siphonner les informations d’identification de Google Chrome et Microsoft Outlook, et faciliter la r\u00e9cup\u00e9ration de logiciels malveillants suppl\u00e9mentaires.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1679334101_578_Le-cheval-de-Troie-bancaire-Mispadu-cible-lAmerique-latine-plus.png\")
<\/div>\n