Plusieurs acteurs de la menace ont \u00e9t\u00e9 observ\u00e9s utilisant deux nouvelles variantes du logiciel malveillant IcedID dans la nature avec des fonctionnalit\u00e9s plus limit\u00e9es qui suppriment les fonctionnalit\u00e9s li\u00e9es \u00e0 la fraude bancaire en ligne.<\/p>\n
IcedID, \u00e9galement connu sous le nom de BokBot, a commenc\u00e9 comme un cheval de Troie bancaire en 2017. Il est \u00e9galement capable de fournir des logiciels malveillants suppl\u00e9mentaires, y compris des ransomwares.<\/p>\n
“La version bien connue d’IcedID consiste en un chargeur initial qui contacte un chargeur [command-and-control] serveur, t\u00e9l\u00e9charge le chargeur DLL standard, qui fournit ensuite le Bot IcedID standard, ” Proofpoint a dit<\/a> dans un nouveau rapport publi\u00e9 lundi.<\/p>\n L’une des nouvelles versions est une variante Lite qui a \u00e9t\u00e9 pr\u00e9c\u00e9demment mise en \u00e9vidence comme \u00e9tant abandonn\u00e9e en tant que charge utile de suivi par le logiciel malveillant Emotet en novembre 2022. Une autre nouvelle observation en f\u00e9vrier 2023 est une variante fork\u00e9e d’IcedID.<\/p>\n Ces deux variantes sont con\u00e7ues pour abandonner ce qu’on appelle une version fourchue d’IcedID Bot qui laisse de c\u00f4t\u00e9 les injections Web et la fonctionnalit\u00e9 de backconnect qui seraient g\u00e9n\u00e9ralement utilis\u00e9es pour la fraude bancaire, a not\u00e9 la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 d’entreprise.<\/p>\n “Il est probable qu’un groupe d’acteurs malveillants utilise des variantes modifi\u00e9es pour \u00e9loigner le malware des activit\u00e9s typiques de cheval de Troie bancaire et de fraude bancaire pour se concentrer sur la livraison de la charge utile, ce qui inclut probablement la priorisation de la livraison des ransomwares”, a not\u00e9 Proofpoint.<\/p>\n La campagne de f\u00e9vrier a \u00e9t\u00e9 li\u00e9e \u00e0 un nouveau groupe baptis\u00e9 TA581, l’acteur mena\u00e7ant distribuant la variante Forked \u00e0 l’aide de pi\u00e8ces jointes Microsoft OneNote militaris\u00e9es. Un autre malware utilis\u00e9 par TA581 est le chargeur Bumblebee.<\/p>\n Ma\u00eetrisez l’art du Dark Web Threat Intelligence<\/p>\n D\u00e9couvrez comment acc\u00e9der \u00e0 des sources souterraines secr\u00e8tes et rationaliser vos efforts de renseignement sur les menaces gr\u00e2ce \u00e0 l’automatisation. <\/p>\n