Un nouveau malware voleur “tout-en-un” nomm\u00e9 EvilExtractor<\/strong> (\u00e9galement orthographi\u00e9 Evil Extractor) est commercialis\u00e9 pour \u00eatre vendu \u00e0 d’autres acteurs de la menace afin de voler des donn\u00e9es et des fichiers \u00e0 partir de syst\u00e8mes Windows.<\/p>\n “Il comprend plusieurs modules qui fonctionnent tous via un service FTP”, a d\u00e9clar\u00e9 Cara Lin, chercheuse chez Fortinet FortiGuard Labs. a dit<\/a>. “Il contient \u00e9galement des fonctions de v\u00e9rification de l’environnement et d’anti-VM. Son objectif principal semble \u00eatre de voler les donn\u00e9es et les informations du navigateur des terminaux compromis, puis de les t\u00e9l\u00e9charger sur le serveur FTP de l’attaquant.”<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 r\u00e9seau a d\u00e9clar\u00e9 avoir observ\u00e9 une augmentation des attaques propageant le malware dans la nature en mars 2023, la majorit\u00e9 des victimes \u00e9tant situ\u00e9es en Europe et aux \u00c9tats-Unis. Bien que commercialis\u00e9 comme un outil \u00e9ducatif, EvilExtractor a \u00e9t\u00e9 adopt\u00e9 par les acteurs de la menace pour une utilisation comme voleur d’informations.<\/p>\n Vendu par un acteur nomm\u00e9 Kodex sur des forums de cybercriminalit\u00e9 comme Cracked depuis le 22 octobre 2022, il est continuellement mis \u00e0 jour et int\u00e8gre divers modules pour siphonner les m\u00e9tadonn\u00e9es du syst\u00e8me, les mots de passe et les cookies de divers navigateurs Web ainsi que pour enregistrer les frappes au clavier et m\u00eame agir comme un ransomware en cryptant fichiers sur le syst\u00e8me cible.<\/p>\n Le logiciel malveillant aurait \u00e9galement \u00e9t\u00e9 utilis\u00e9 dans le cadre d’une campagne d’e-mails de phishing d\u00e9tect\u00e9e par l’entreprise le 30 mars 2023. Les e-mails incitent les destinataires \u00e0 lancer un ex\u00e9cutable qui se fait passer pour un document PDF sous pr\u00e9texte de confirmer leurs “d\u00e9tails de compte”. “<\/p>\n Le binaire “Account_Info.exe” est un programme Python obscurci con\u00e7u pour lancer un chargeur .NET qui utilise un script PowerShell cod\u00e9 en Base64 pour lancer EvilExtractor. Le logiciel malveillant, en plus de collecter des fichiers, peut \u00e9galement activer la webcam et capturer des captures d’\u00e9cran.<\/p>\n “EvilExtractor est utilis\u00e9 comme un voleur d’informations complet avec de multiples fonctionnalit\u00e9s malveillantes, y compris des ransomwares”, a d\u00e9clar\u00e9 Lin. “Son script PowerShell peut \u00e9chapper \u00e0 la d\u00e9tection dans un chargeur .NET ou PyArmor. En tr\u00e8s peu de temps, son d\u00e9veloppeur a mis \u00e0 jour plusieurs fonctions et augment\u00e9 sa stabilit\u00e9.”<\/p>\n
![\"Web](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEje2ptj8ryrwm1-P0MrBLDSPpERxMBBPUUl6Qv-1p84d7Yf2wVTLmsoq3LE7rDrYThalgWnxLTXPe9TDOqK725PI3LlxR7GWJh3fBhpa7UtGUziUQgU7Fc1hRnmQe6w996wIexzjXKuQAsa8NeNn0P_F2U0R0rB22d5slhzsf3OvhRNhPLMJ1RhZLsi\/s728-e3650\/attak-chain.png\" "\\"Web")
<\/div>\n