L’acteur de la menace derri\u00e8re le logiciel malveillant voleur d’informations connu sous le nom de Typhon rena\u00eet<\/strong> a refait surface avec une version mise \u00e0 jour (V2) qui int\u00e8gre des capacit\u00e9s am\u00e9lior\u00e9es pour \u00e9chapper \u00e0 la d\u00e9tection et r\u00e9sister \u00e0 l’analyse.<\/p>\n La nouvelle version est propos\u00e9e \u00e0 la vente sur le r\u00e9seau criminel pour 59\u00a0$ par mois, 360\u00a0$ par an, ou alternativement, pour 540\u00a0$ pour un abonnement \u00e0 vie.<\/p>\n “Le voleur peut r\u00e9colter et exfiltrer des informations sensibles et utilise l’API Telegram pour envoyer des donn\u00e9es vol\u00e9es aux attaquants”, a d\u00e9clar\u00e9 Edmund Brumaghin, chercheur chez Cisco Talos. a dit<\/a> dans un rapport de mardi.<\/p>\n Typhon \u00e9tait d’abord document\u00e9<\/a> par Cyble en ao\u00fbt 2022, d\u00e9taillant ses innombrables fonctionnalit\u00e9s, y compris le d\u00e9tournement du contenu du presse-papiers, la capture de captures d’\u00e9cran, l’enregistrement des frappes au clavier et le vol de donn\u00e9es du portefeuille crypto, de la messagerie, du FTP, du VPN, du navigateur et des applications de jeu.<\/p>\n Bas\u00e9 sur un autre malware voleur appel\u00e9 Prynt Stealer, Typhon est \u00e9galement capable de fournir le mineur de crypto-monnaie XMRig. En novembre 2022, l’unit\u00e9 42 de Palo Alto Networks a mis au jour une version mise \u00e0 jour baptis\u00e9e Typhon Reborn.<\/p>\n “Cette nouvelle version a augment\u00e9 les techniques d’anti-analyse et elle a \u00e9t\u00e9 modifi\u00e9e pour am\u00e9liorer les fonctionnalit\u00e9s de vol et de capture de fichiers”, a d\u00e9clar\u00e9 l’unit\u00e9 42, soulignant la suppression de fonctionnalit\u00e9s existantes telles que l’enregistrement de frappe et l’extraction de crypto-monnaie dans une tentative apparente de r\u00e9duire les chances de d\u00e9tection. .<\/p>\n La derni\u00e8re variante V2, selon Cisco Talos, a \u00e9t\u00e9 commercialis\u00e9e par son d\u00e9veloppeur le 31 janvier 2023 sur le forum Web sombre en russe XSS.<\/p>\n “Le voleur Typhon Reborn est une version fortement remani\u00e9e et am\u00e9lior\u00e9e de l’ancien et instable Typhon Stealer”, a d\u00e9clar\u00e9 l’auteur du logiciel malveillant, en plus de vanter son prix bon march\u00e9 et l’absence de toute porte d\u00e9rob\u00e9e.<\/p>\n Comme d’autres logiciels malveillants, V2 est livr\u00e9 avec des options pour \u00e9viter d’infecter les syst\u00e8mes situ\u00e9s dans les pays de la Communaut\u00e9 des \u00c9tats ind\u00e9pendants (CEI). Il exclut toutefois notamment l’Ukraine et la G\u00e9orgie de la liste.<\/p>\n En plus d’incorporer plus de contr\u00f4les anti-analyse et anti-virtualisation, Typhon Reborn V2 supprime ses fonctionnalit\u00e9s de persistance, choisissant plut\u00f4t de se terminer apr\u00e8s l’exfiltration des donn\u00e9es.<\/p>\n Le logiciel malveillant transmet finalement les donn\u00e9es collect\u00e9es dans une archive compress\u00e9e via HTTPS \u00e0 l’aide de l’API Telegram, marquant un abus continu de la plate-forme de messagerie.<\/p>\n “Une fois que les donn\u00e9es ont \u00e9t\u00e9 transmises avec succ\u00e8s \u00e0 l’attaquant, l’archive est ensuite supprim\u00e9e du syst\u00e8me infect\u00e9”, a d\u00e9clar\u00e9 Brumaghin. “Le malware appelle alors [a self-delete function] mettre fin \u00e0 l’ex\u00e9cution.”<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Les d\u00e9couvertes surviennent alors que Cyble a r\u00e9v\u00e9l\u00e9 un nouveau malware voleur bas\u00e9 sur Python nomm\u00e9 Creal qui cible les utilisateurs de crypto-monnaie via des sites de phishing imitant des services l\u00e9gitimes de minage de crypto comme Kryptex.<\/p>\n Le logiciel malveillant n’est pas diff\u00e9rent de Typhon Reborn en ce sens qu’il est \u00e9quip\u00e9 pour siphonner les cookies et les mots de passe des navigateurs Web bas\u00e9s sur Chromium ainsi que les donn\u00e9es des applications de messagerie instantan\u00e9e, de jeu et de portefeuille crypto.<\/p>\n Cela dit, le code source du malware est disponible sur GitHub, permettant ainsi \u00e0 d’autres acteurs de la menace de modifier le malware en fonction de leurs besoins et d’en faire une menace puissante.<\/p>\n “Creal Stealer est capable d’exfiltrer des donn\u00e9es \u00e0 l’aide de webhooks Discord et de plusieurs plates-formes d’h\u00e9bergement et de partage de fichiers telles qu’Anonfiles et Gofile”, a d\u00e9clar\u00e9 Cyble. a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n “La tendance \u00e0 utiliser du code open source dans les logiciels malveillants augmente parmi les cybercriminels, car cela leur permet de cr\u00e9er des attaques sophistiqu\u00e9es et personnalis\u00e9es avec des d\u00e9penses minimes.”<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680686449_385_Le-malware-Typhon-Reborn-Stealer-refait-surface-avec-des-techniques.png\" "\\"Logiciel")
<\/div>\n