Une nouvelle campagne de phishing vise des entit\u00e9s europ\u00e9ennes pour distribuer Remcos RAT et Formbook via un chargeur de logiciels malveillants baptis\u00e9 DBatLoader<\/strong>.<\/p>\n “La charge utile des logiciels malveillants est distribu\u00e9e via des sites Web WordPress dot\u00e9s de certificats SSL autoris\u00e9s, ce qui est une tactique courante utilis\u00e9e par les acteurs de la menace pour \u00e9chapper aux moteurs de d\u00e9tection”, ont d\u00e9clar\u00e9 les chercheurs de Zscaler Meghraj Nandanwar et Satyam Singh. a dit<\/a> dans un rapport publi\u00e9 lundi.<\/p>\n Les conclusions s’appuient sur une rapport pr\u00e9c\u00e9dent<\/a> de SentinelOne le mois dernier qui a d\u00e9taill\u00e9 des e-mails de phishing contenant des pi\u00e8ces jointes malveillantes qui se font passer pour des documents financiers pour activer la cha\u00eene d’infection.<\/p>\n Certains des formats de fichiers utilis\u00e9s pour distribuer la charge utile DBatLoader concernent l’utilisation d’un fichier HTML obscurci multicouche et de pi\u00e8ces jointes OneNote.<\/p>\n Le d\u00e9veloppement ajoute \u00e0 abus croissant<\/a> des fichiers OneNote comme premier vecteur de distribution de logiciels malveillants depuis la fin de l’ann\u00e9e derni\u00e8re en r\u00e9ponse \u00e0 la d\u00e9cision de Microsoft de bloquer les macros par d\u00e9faut dans les fichiers t\u00e9l\u00e9charg\u00e9s sur Internet.<\/p>\n DBatLoader, \u00e9galement appel\u00e9 ModiLoader et NatsoLoader, est un logiciel malveillant bas\u00e9 sur Delphi capable de fournir des charges utiles de suivi \u00e0 partir de services cloud tels que Google Drive et Microsoft OneDrive, tout en adoptant des techniques de st\u00e9ganographie d’image pour \u00e9chapper aux moteurs de d\u00e9tection.<\/p>\n Un aspect notable de l’attaque est la utilisation de<\/a> simuler des r\u00e9pertoires de confiance<\/a> tels que “C:Windows System32” (notez l’espace de fin apr\u00e8s Windows) pour contourner le contr\u00f4le de compte d’utilisateur (UAC<\/a>) et augmenter les privil\u00e8ges.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Une mise en garde ici est que les r\u00e9pertoires ne peuvent pas \u00eatre cr\u00e9\u00e9s directement \u00e0 partir de l’interface utilisateur de l’Explorateur Windows, obligeant plut\u00f4t l’attaquant \u00e0 s’appuyer sur un script pour accomplir la t\u00e2che et copier dans le dossier une DLL escroc et un ex\u00e9cutable l\u00e9gitime (easinvoker.exe) qui est vuln\u00e9rable au d\u00e9tournement de DLL afin de charger la charge utile DLL.<\/p>\n Cela permet aux attaquants de mener des activit\u00e9s \u00e9lev\u00e9es sans alerter les utilisateurs, notamment en \u00e9tablissant la persistance et en ajoutant le r\u00e9pertoire “C:Users” \u00e0 la liste d’exclusion de Microsoft Defender pour \u00e9viter d’\u00eatre scann\u00e9.<\/p>\n Pour att\u00e9nuer les risques pos\u00e9s par DBatLoader, il est conseill\u00e9 de surveiller les ex\u00e9cutions de processus qui impliquent des chemins de syst\u00e8me de fichiers avec des espaces de fin et d’envisager de configurer Windows UAC pour Toujours aviser<\/a>.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680742403_812_Stealthy-DBatLoader-Malware-Loader-propage-Remcos-RAT-et-Formbook-en.png\" "\\"Logiciel")
<\/div>\n