Des installateurs trojanis\u00e9s pour le navigateur d’anonymat TOR sont utilis\u00e9s pour cibler les utilisateurs en Russie et en Europe de l’Est avec des logiciels malveillants clipper con\u00e7us pour siphonner les crypto-monnaies depuis septembre 2022.<\/p>\n
“Injecteurs presse-papiers […] peuvent rester silencieux pendant des ann\u00e9es, ne montrer aucune activit\u00e9 r\u00e9seau ou tout autre signe de pr\u00e9sence jusqu’au jour d\u00e9sastreux o\u00f9 ils remplacent une adresse de portefeuille crypto”, Vitaly Kamluk, directeur de l’\u00e9quipe mondiale de recherche et d’analyse (GReAT) pour APAC chez Kaspersky, a dit<\/a>.<\/p>\n Un autre aspect notable du logiciel malveillant clipper est que ses fonctions n\u00e9fastes ne sont pas d\u00e9clench\u00e9es \u00e0 moins que les donn\u00e9es du presse-papiers ne r\u00e9pondent \u00e0 un crit\u00e8re sp\u00e9cifique, ce qui le rend plus \u00e9vasif.<\/p>\n On ne sait pas imm\u00e9diatement comment les programmes d’installation sont distribu\u00e9s, mais des preuves indiquent l’utilisation de t\u00e9l\u00e9chargements torrent ou d’une source tierce inconnue depuis que le site Web du projet Tor a \u00e9t\u00e9 soumis<\/a> pour blocus<\/a> dans Russie<\/a> au cours des derni\u00e8res ann\u00e9es.<\/p>\n Quelle que soit la m\u00e9thode utilis\u00e9e, le programme d’installation lance l’ex\u00e9cutable l\u00e9gitime, tout en lan\u00e7ant simultan\u00e9ment la charge utile du clipper con\u00e7ue pour surveiller le contenu du presse-papiers.<\/p>\n “Si le presse-papiers contient du texte, il analyse le contenu avec un ensemble d’expressions r\u00e9guli\u00e8res int\u00e9gr\u00e9es”, a not\u00e9 Kamluk. “S’il trouve une correspondance, il est remplac\u00e9 par une adresse choisie au hasard dans une liste cod\u00e9e en dur.”<\/p>\n Chaque \u00e9chantillon contient des milliers d’adresses de remplacement possibles s\u00e9lectionn\u00e9es au hasard. Il offre \u00e9galement la possibilit\u00e9 de d\u00e9sactiver le logiciel malveillant au moyen d’une combinaison sp\u00e9ciale de raccourcis clavier (Ctrl+Alt+F10), une option probablement ajout\u00e9e pendant la phase de test.<\/p>\n La soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir enregistr\u00e9 environ 16 000 d\u00e9tections, dont la majorit\u00e9 sont enregistr\u00e9es en Russie et en Ukraine, suivies des \u00c9tats-Unis, de l’Allemagne, de l’Ouzb\u00e9kistan, de la Bi\u00e9lorussie, de la Chine, des Pays-Bas, du Royaume-Uni et de la France. Au total, la menace a \u00e9t\u00e9 rep\u00e9r\u00e9e dans 52 pays \u00e0 travers le monde.<\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n On estime que le stratag\u00e8me a rapport\u00e9 aux op\u00e9rateurs pr\u00e8s de 400 000 dollars de profits illicites gr\u00e2ce au vol de Bitcoin, Litecoin, Ether et Dogecoin. Le montant des actifs Monero pill\u00e9s n’est pas connu en raison de la fonctionnalit\u00e9s de confidentialit\u00e9<\/a> int\u00e9gr\u00e9 au service.<\/p>\n On soup\u00e7onne que la campagne pourrait avoir une port\u00e9e plus large en raison de la possibilit\u00e9 que les acteurs de la menace exploitent d’autres installateurs de logiciels et des m\u00e9thodes de livraison in\u00e9dites pour cibler les utilisateurs imprudents.<\/p>\n Pour se prot\u00e9ger contre de telles menaces, il est toujours recommand\u00e9 de t\u00e9l\u00e9charger des logiciels uniquement \u00e0 partir de sources fiables et fiables.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680575398_0_Programmes-dinstallation-de-navigateur-TOR-infectes-par-des-chevaux-de.png\" "\\"Logiciel")
<\/div>\n