Les navigateurs Web \u00e0 base de chrome sont la cible d’un nouveau logiciel malveillant appel\u00e9 Rilide<\/b> qui se fait passer pour une extension apparemment l\u00e9gitime pour r\u00e9colter des donn\u00e9es sensibles et siphonner la crypto-monnaie.<\/p>\n
“Le logiciel malveillant Rilide est d\u00e9guis\u00e9 en extension Google Drive l\u00e9gitime et permet aux acteurs de la menace d’effectuer un large \u00e9ventail d’activit\u00e9s malveillantes, y compris la surveillance <\/p>\n
parcourir l’historique, prendre des captures d’\u00e9cran et injecter des scripts malveillants pour retirer des fonds de divers \u00e9changes de crypto-monnaie “, a d\u00e9clar\u00e9 Trustwave SpiderLabs Research dans un rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n De plus, le malware voleur peut afficher des bo\u00eetes de dialogue falsifi\u00e9es pour inciter les utilisateurs \u00e0 entrer un code d’authentification \u00e0 deux facteurs pour retirer des actifs num\u00e9riques.<\/p>\n Trustwave a d\u00e9clar\u00e9 avoir identifi\u00e9 deux campagnes diff\u00e9rentes impliquant Ekipa RAT et Aurora Stealer qui ont conduit \u00e0 l’installation de l’extension de navigateur malveillante.<\/p>\n Alors qu’Ekipa RAT est distribu\u00e9 via des fichiers Microsoft Publisher pi\u00e9g\u00e9s, Google Ads escrocs sert de vecteur de livraison pour Aurora Stealer – une technique qui est devenue de plus en plus courante ces derniers mois.<\/p>\n Les deux cha\u00eenes d’attaque facilitent l’ex\u00e9cution d’un chargeur bas\u00e9 sur Rust qui, \u00e0 son tour, modifie le fichier de raccourci LNK du navigateur et utilise le commutateur de ligne de commande “–load-extension” pour lancer le module compl\u00e9mentaire.<\/p>\n Les origines exactes de Rilide sont inconnues, mais Trustwave a d\u00e9clar\u00e9 avoir \u00e9t\u00e9 en mesure de trouver un message de forum clandestin publi\u00e9 en mars 2022 par un acteur mena\u00e7ant annon\u00e7ant la vente d’un botnet aux fonctionnalit\u00e9s similaires.<\/p>\n Une partie du code source du logiciel malveillant a depuis trouv\u00e9 son chemin vers les forums suite \u00e0 ce qui semble \u00eatre un litige de paiement non r\u00e9solu.<\/p>\n Devenez un pro de la r\u00e9ponse aux incidents\u00a0!<\/p>\n D\u00e9couvrez les secrets d’une r\u00e9ponse aux incidents \u00e0 toute \u00e9preuve – Ma\u00eetrisez le processus en 6 phases avec Asaf Perlman, le responsable IR de Cynet\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Une fonctionnalit\u00e9 notable impl\u00e9ment\u00e9e dans le code source divulgu\u00e9 est la possibilit\u00e9 d’\u00e9changer des adresses de portefeuille de crypto-monnaie dans le presse-papiers avec une adresse contr\u00f4l\u00e9e par l’acteur cod\u00e9e en dur dans l’\u00e9chantillon.<\/p>\n De plus, une adresse de commande et de contr\u00f4le (C2) sp\u00e9cifi\u00e9e dans le code Rilide a permis d’identifier divers r\u00e9f\u00e9rentiels GitHub appartenant \u00e0 un utilisateur nomm\u00e9 gulantin qui contiennent des chargeurs pour l’extension.<\/p>\n “Le voleur Rilide est un excellent exemple de la sophistication croissante des extensions de navigateur malveillantes et des dangers qu’elles repr\u00e9sentent”, a conclu Trustwave.<\/p>\n “Alors que l’application prochaine de manifeste v3<\/a> peut rendre plus difficile le fonctionnement des acteurs de la menace, il est peu probable qu’il r\u00e9solve enti\u00e8rement le probl\u00e8me car la plupart des fonctionnalit\u00e9s exploit\u00e9es par Rilide seront toujours disponibles.”<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680640231_461_Nouveau-logiciel-malveillant-Rilide-ciblant-les-navigateurs-bases-sur-Chromium.png\")
<\/div>\n