Un nouveau logiciel malveillant de vol d’informations d’identification appel\u00e9 Robot Zaraza<\/strong> est propos\u00e9 \u00e0 la vente sur Telegram tout en utilisant le service de messagerie populaire comme commande et contr\u00f4le (C2).<\/p>\n “Le bot Zaraza cible un grand nombre de navigateurs Web et est activement distribu\u00e9 sur une cha\u00eene de piratage russe Telegram populaire aupr\u00e8s des acteurs de la menace”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Uptycs. a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n “Une fois que le logiciel malveillant infecte l’ordinateur d’une victime, il r\u00e9cup\u00e8re les donn\u00e9es sensibles et les envoie \u00e0 un serveur Telegram o\u00f9 les attaquants peuvent y acc\u00e9der imm\u00e9diatement.”<\/p>\n Fichier binaire 64 bits compil\u00e9 \u00e0 l’aide de C #, le bot Zaraza est con\u00e7u pour cibler jusqu’\u00e0 38 navigateurs Web diff\u00e9rents, notamment Google Chrome, Microsoft Edge, Opera, AVG Browser, Brave, Vivaldi et Yandex. Il est \u00e9galement \u00e9quip\u00e9 pour capturer des captures d’\u00e9cran de la fen\u00eatre active.<\/p>\n Il s’agit du dernier exemple de logiciel malveillant capable de capturer les identifiants de connexion associ\u00e9s aux comptes bancaires en ligne, aux portefeuilles de crypto-monnaie, aux comptes de messagerie et \u00e0 d’autres sites Web jug\u00e9s utiles pour les op\u00e9rateurs.<\/p>\n Les informations d’identification vol\u00e9es pr\u00e9sentent un risque s\u00e9rieux car elles permettent non seulement aux acteurs de la menace d’acc\u00e9der sans autorisation aux comptes des victimes, mais \u00e9galement de mener des vols d’identit\u00e9 et des fraudes financi\u00e8res.<\/p>\n Les preuves recueillies par Uptycs indiquent que le bot Zaraza est propos\u00e9 comme outil commercial \u00e0 d’autres cybercriminels moyennant un abonnement. La mani\u00e8re dont le logiciel malveillant se propage n’est actuellement pas claire, mais les voleurs d’informations ont g\u00e9n\u00e9ralement utilis\u00e9 plusieurs m\u00e9thodes telles que la publicit\u00e9 malveillante et l’ing\u00e9nierie sociale dans le pass\u00e9.<\/p>\n Les r\u00e9sultats sont pr\u00e9sent\u00e9s par l’unit\u00e9 de r\u00e9ponse aux menaces (TRU) d’eSentire divulgu\u00e9<\/a> une campagne GuLoader (alias CloudEyE) ciblant le secteur financier via des e-mails de phishing en utilisant des leurres \u00e0 th\u00e8me fiscal pour fournir des voleurs d’informations et des chevaux de Troie d’acc\u00e8s \u00e0 distance (RAT) comme Remcos RAT.<\/p>\n Ma\u00eetrisez l’art de la collecte de renseignements sur le dark web<\/p>\n Apprenez l’art d’extraire des informations sur les menaces du dark web – Rejoignez ce webinaire dirig\u00e9 par des experts\u00a0!<\/p>\n![\"Robot](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/Nouveau-Zaraza-Bot-Credential-Stealer-vendu-sur-Telegram-ciblant-38-navigateurs.png\" "\\"Robot")
<\/div>\n![\"Robot](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681718871_515_Nouveau-Zaraza-Bot-Credential-Stealer-vendu-sur-Telegram-ciblant-38-navigateurs.png\" "\\"Robot")
<\/div>\n