{"id":708976,"date":"2023-04-28T19:05:26","date_gmt":"2023-04-28T21:05:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/vipersoftx-infostealer-adopte-des-techniques-sophistiquees-pour-eviter-la-detection\/"},"modified":"2023-04-28T19:05:29","modified_gmt":"2023-04-28T21:05:29","slug":"vipersoftx-infostealer-adopte-des-techniques-sophistiquees-pour-eviter-la-detection","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/vipersoftx-infostealer-adopte-des-techniques-sophistiquees-pour-eviter-la-detection\/","title":{"rendered":"ViperSoftX InfoStealer adopte des techniques sophistiqu\u00e9es pour \u00e9viter la d\u00e9tection"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>28 avril 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>S\u00e9curit\u00e9 des donn\u00e9es \/ Logiciels malveillants<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Un nombre important de victimes dans les secteurs de la consommation et des entreprises situ\u00e9s en Australie, au Japon, aux \u00c9tats-Unis et en Inde ont \u00e9t\u00e9 affect\u00e9es par un logiciel malveillant de vol d’informations \u00e9vasif appel\u00e9 ViperSoftX<\/strong>.<\/p>\n

ViperSoftX a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois en 2020, avec la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Avast d\u00e9taillant une campagne en novembre 2022 qui a exploit\u00e9 le logiciel malveillant pour distribuer une extension Google Chrome malveillante capable de siphonner les crypto-monnaies des applications de portefeuille.<\/p>\n

Maintenant un nouvelle analyse<\/a> de Trend Micro a r\u00e9v\u00e9l\u00e9 l’adoption par le malware de “techniques de chiffrement plus sophistiqu\u00e9es et d’anti-analyse de base, telles que le remappage d’octets et le blocage des communications du navigateur Web”.<\/p>\n

Le vecteur d’arriv\u00e9e de ViperSoftX est g\u00e9n\u00e9ralement un crack logiciel ou un g\u00e9n\u00e9rateur de cl\u00e9 (keygen), tout en utilisant \u00e9galement des logiciels r\u00e9els non malveillants comme des \u00e9diteurs multim\u00e9dias et des applications de nettoyage de syst\u00e8me en tant que “porteurs”.<\/p>\n

L’une des \u00e9tapes cl\u00e9s effectu\u00e9es par le malware avant de t\u00e9l\u00e9charger un chargeur PowerShell de premi\u00e8re \u00e9tape est une s\u00e9rie de v\u00e9rifications anti-machine virtuelle, anti-surveillance et anti-malware.<\/p>\n

\"Voleur<\/div>\n

Le chargeur d\u00e9chiffre et ex\u00e9cute ensuite un script PowerShell de deuxi\u00e8me \u00e9tape r\u00e9cup\u00e9r\u00e9 depuis un serveur distant, qui se charge ensuite de lancer la routine principale responsable de l’installation d’extensions de navigateur malveillantes pour exfiltrer les mots de passe et les donn\u00e9es du portefeuille crypto.<\/p>\n

Les principaux serveurs de commande et de contr\u00f4le (C&C) utilis\u00e9s pour le t\u00e9l\u00e9chargement de la deuxi\u00e8me \u00e9tape ont \u00e9t\u00e9 observ\u00e9s pour changer sur une base mensuelle, sugg\u00e9rant des tentatives de la part de l’acteur pour contourner la d\u00e9tection.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n

Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n

Sauvez ma place\u00a0!<\/a><\/div>\n

“Il utilise \u00e9galement certaines analyses anti-C&C de base en interdisant les communications \u00e0 l’aide de navigateurs Web”, a d\u00e9clar\u00e9 le chercheur de Trend Micro, Don Ovid Ladores, ajoutant la version mise \u00e0 jour des analyses ViperSoftX pour la pr\u00e9sence des gestionnaires de mots de passe KeePass 2 et 1Password.<\/p>\n

En guise d’att\u00e9nuation, il est conseill\u00e9 aux utilisateurs de t\u00e9l\u00e9charger des logiciels uniquement \u00e0 partir de plates-formes et de sources officielles, et d’\u00e9viter de t\u00e9l\u00e9charger des logiciels ill\u00e9gaux.<\/p>\n

“Les cybercriminels derri\u00e8re ViperSoftX sont \u00e9galement suffisamment qualifi\u00e9s pour ex\u00e9cuter une cha\u00eene transparente d’ex\u00e9cution de logiciels malveillants tout en restant sous le radar des autorit\u00e9s en s\u00e9lectionnant l’une des m\u00e9thodes les plus efficaces pour fournir des logiciels malveillants aux consommateurs”, a ajout\u00e9 Ovid Ladores.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n