Un nouveau logiciel malveillant voleur d’informations appel\u00e9 OpcJacker<\/strong> a \u00e9t\u00e9 rep\u00e9r\u00e9 dans la nature depuis le second semestre 2022 dans le cadre d’une campagne de malvertising. <\/p>\n “Les principales fonctions d’OpcJacker incluent l’enregistrement des frappes, la prise de captures d’\u00e9cran, le vol de donn\u00e9es sensibles des navigateurs, le chargement de modules suppl\u00e9mentaires et le remplacement des adresses de crypto-monnaie dans le presse-papiers \u00e0 des fins de piratage”, ont d\u00e9clar\u00e9 Jaromir Horejsi et Joseph C. Chen, chercheurs de Trend Micro. a dit<\/a>.<\/p>\n Le vecteur initial de la campagne implique un r\u00e9seau de faux sites Web annon\u00e7ant des logiciels apparemment anodins et des applications li\u00e9es \u00e0 la crypto-monnaie. La campagne de f\u00e9vrier 2023 a sp\u00e9cifiquement cibl\u00e9 les utilisateurs en Iran sous pr\u00e9texte d’offrir un service VPN.<\/p>\n Les fichiers d’installation agissent comme un conduit pour d\u00e9ployer OpcJacker, qui est \u00e9galement capable de fournir des charges utiles de la prochaine \u00e9tape telles que NetSupport RAT et un r\u00e9seau virtuel cach\u00e9 informatique (hVNC<\/a>) variante pour l’acc\u00e8s \u00e0 distance.<\/p>\n OpcJacker est dissimul\u00e9 \u00e0 l’aide d’un crypteur appel\u00e9 Babadeda et utilise un fichier de configuration pour activer ses fonctions de collecte de donn\u00e9es. Il peut \u00e9galement ex\u00e9cuter un shellcode et des ex\u00e9cutables arbitraires.<\/p>\n “Le format du fichier de configuration ressemble \u00e0 un bytecode \u00e9crit dans un langage machine personnalis\u00e9, o\u00f9 chaque instruction est analys\u00e9e, des opcodes individuels sont obtenus, puis le gestionnaire sp\u00e9cifique est ex\u00e9cut\u00e9”, a d\u00e9clar\u00e9 Trend Micro.<\/p>\n \u00c9tant donn\u00e9 la capacit\u00e9 du logiciel malveillant \u00e0 voler des fonds cryptographiques dans des portefeuilles, les campagnes sont soup\u00e7onn\u00e9es d’\u00eatre motiv\u00e9es par des raisons financi\u00e8res. Cela dit, la polyvalence d’OpcJacker en fait \u00e9galement un chargeur de logiciels malveillants id\u00e9al.<\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Les r\u00e9sultats surviennent alors que Securonix a r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une campagne d’attaque en cours baptis\u00e9e TACTIQUE#PIEUVRE<\/a> qui cible les entit\u00e9s am\u00e9ricaines avec des leurres sur le th\u00e8me de la fiscalit\u00e9 pour les infecter avec des portes d\u00e9rob\u00e9es pour acc\u00e9der aux syst\u00e8mes des victimes ainsi que pour capturer les donn\u00e9es du presse-papiers et les frappes au clavier.<\/p>\n Dans un d\u00e9veloppement connexe, les utilisateurs italiens et fran\u00e7ais \u00e0 la recherche de versions pirat\u00e9es de logiciels de maintenance pour PC tels que EaseUS Partition Master et Driver Easy Pro sur YouTube sont redirig\u00e9s vers les pages Blogger. distribuer<\/a> le compte-gouttes NullMixer.<\/p>\n NullMixer se distingue \u00e9galement par la suppression simultan\u00e9e d’une grande vari\u00e9t\u00e9 de logiciels malveillants pr\u00eats \u00e0 l’emploi, notamment PseudoManuscrypt, Raccoon Stealer, GCleaner, Fabookie et un nouveau chargeur de logiciels malveillants appel\u00e9 Crashtech Loader, entra\u00eenant des infections \u00e0 grande \u00e9chelle.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680519771_766_Crypto-Stealing-OpcJacker-Malware-cible-les-utilisateurs-avec-un-faux-service.png\")
<\/div>\n