Une nouvelle campagne de logiciels malveillants QBot exploite la correspondance commerciale d\u00e9tourn\u00e9e pour inciter les victimes sans m\u00e9fiance \u00e0 installer le logiciel malveillant, r\u00e9v\u00e8lent de nouvelles d\u00e9couvertes de Kaspersky.<\/p>\n
La derni\u00e8re activit\u00e9, qui a d\u00e9but\u00e9 le 4 avril 2023, a principalement cibl\u00e9 les utilisateurs en Allemagne, en Argentine, en Italie, en Alg\u00e9rie, en Espagne, aux \u00c9tats-Unis, en Russie, en France, au Royaume-Uni et au Maroc.<\/p>\n
QBotComment<\/a> (alias Qakbot ou Pinkslipbot) est un cheval de Troie bancaire<\/a> qui est connu pour \u00eatre actif depuis au moins 2007. En plus de voler les mots de passe et les cookies des navigateurs Web, il se double d’une porte d\u00e9rob\u00e9e pour injecter des charges utiles de la prochaine \u00e9tape telles que Cobalt Strike ou un ransomware.<\/p>\n Distribu\u00e9 via des campagnes de phishing, le malware a fait l’objet de mises \u00e0 jour constantes au cours de sa vie qui int\u00e8grent des techniques anti-VM, anti-d\u00e9bogage et anti-sandbox pour \u00e9chapper \u00e0 la d\u00e9tection. Il est \u00e9galement apparu comme le logiciels malveillants les plus r\u00e9pandus<\/a> pour le mois de mars 2023, par Check Point.<\/p>\n “Au d\u00e9but, il \u00e9tait distribu\u00e9 via des sites Web infect\u00e9s et des logiciels pirat\u00e9s”, ont d\u00e9clar\u00e9 des chercheurs de Kaspersky. a dit<\/a>, expliquant les m\u00e9thodes de distribution de QBot. “Maintenant, le banquier est livr\u00e9 aux victimes potentielles par le biais de logiciels malveillants r\u00e9sidant d\u00e9j\u00e0 sur leurs ordinateurs, d’ing\u00e9nierie sociale et de spams.”<\/p>\n Les attaques de piratage de fils de messagerie ne sont pas nouvelles. Il Se produit quand<\/a> les cybercriminels s’ins\u00e8rent dans des conversations professionnelles existantes ou initient de nouvelles conversations sur la base d’informations pr\u00e9c\u00e9demment glan\u00e9es par des comptes de messagerie compromis.<\/p>\n L’objectif est d’inciter les victimes \u00e0 ouvrir des liens malveillants ou des pi\u00e8ces jointes malveillantes, dans ce cas, un fichier PDF joint qui se fait passer pour une alerte Microsoft Office 365 ou Microsoft Azure.<\/p>\n Zero Trust + Deception\u00a0: apprenez \u00e0 d\u00e9jouer les attaquants\u00a0!<\/p>\n D\u00e9couvrez comment Deception peut d\u00e9tecter les menaces avanc\u00e9es, arr\u00eater les mouvements lat\u00e9raux et am\u00e9liorer votre strat\u00e9gie Zero Trust. Rejoignez notre webinaire perspicace !<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n L’ouverture du document entra\u00eene la r\u00e9cup\u00e9ration d’un fichier d’archive \u00e0 partir d’un site Web infect\u00e9 qui, \u00e0 son tour, contient un fichier de script Windows obscurci (.WSF). Le script, pour sa part, int\u00e8gre un script PowerShell qui t\u00e9l\u00e9charge des DLL malveillantes depuis un serveur distant. La DLL t\u00e9l\u00e9charg\u00e9e est le malware QBot.<\/p>\n Les r\u00e9sultats arrivent alors qu’Elastic Security Labs d\u00e9terr\u00e9<\/a> une campagne d’ing\u00e9nierie sociale en plusieurs \u00e9tapes qui utilise des documents Microsoft Word militaris\u00e9s pour distribuer l’agent Tesla et XWorm au moyen d’un chargeur personnalis\u00e9 bas\u00e9 sur .NET.<\/p>\n <\/p>\n