Dans un autre exemple de la fa\u00e7on dont les acteurs de la menace abusent de Google Ads pour diffuser des logiciels malveillants, un acteur de la menace a \u00e9t\u00e9 observ\u00e9 en train d’exploiter la technique pour fournir un nouveau cheval de Troie financier bas\u00e9 sur Windows et un voleur d’informations appel\u00e9 LOBSHOT<\/b>.<\/p>\n
“LOBSHOT continue de collecter des victimes tout en restant sous le radar”, a d\u00e9clar\u00e9 Daniel Stepanic, chercheur chez Elastic Security Labs, dans une analyse. publi\u00e9<\/a> la semaine derni\u00e8re.<\/p>\n “L’une des principales capacit\u00e9s de LOBSHOT concerne son composant hVNC (Hidden Virtual Network Computing). Ces types de modules permettent un acc\u00e8s direct et non observ\u00e9 \u00e0 la machine.”<\/p>\n La soci\u00e9t\u00e9 am\u00e9ricano-n\u00e9erlandaise a attribu\u00e9 la souche de logiciels malveillants \u00e0 un acteur mena\u00e7ant connu sous le nom de TA505 sur la base d’une infrastructure historiquement connect\u00e9e au groupe. TA505 est un syndicat du crime \u00e9lectronique \u00e0 motivation financi\u00e8re qui chevauche des groupes d’activit\u00e9s suivis sous les noms Evil Corp, FIN11 et Indrik Spider.<\/p>\n Le dernier d\u00e9veloppement est significatif car c’est un signe que TA505, qui est associ\u00e9 au cheval de Troie bancaire Dridex, \u00e9tend \u00e0 nouveau son arsenal de logiciels malveillants pour perp\u00e9trer le vol de donn\u00e9es et la fraude financi\u00e8re.<\/p>\n LOBSHOT, dont les premiers \u00e9chantillons remontent \u00e0 juillet 2022, est distribu\u00e9 au moyen d’annonces Google malveillantes pour des outils l\u00e9gitimes comme AnyDesk qui sont h\u00e9berg\u00e9s sur un r\u00e9seau de pages de destination similaires g\u00e9r\u00e9es par les op\u00e9rateurs.<\/p>\n Le logiciel malveillant int\u00e8gre une r\u00e9solution d’importation dynamique (c’est-\u00e0-dire la r\u00e9solution des noms des API Windows n\u00e9cessaires au moment de l’ex\u00e9cution), des contr\u00f4les anti-\u00e9mulation et l’obscurcissement des cha\u00eenes pour \u00e9chapper \u00e0 la d\u00e9tection par les logiciels de s\u00e9curit\u00e9.<\/p>\n Une fois install\u00e9, il modifie le registre Windows pour configurer la persistance et siphonne les donn\u00e9es de plus de 50 extensions de portefeuille de crypto-monnaie pr\u00e9sentes dans des navigateurs Web tels que Google Chrome, Microsoft Edge et Mozilla Firefox.<\/p>\n Les autres fonctionnalit\u00e9s notables de LOBSHOT tournent autour de sa capacit\u00e9 \u00e0 acc\u00e9der \u00e0 distance \u00e0 l’h\u00f4te compromis via un hVNC<\/a> module<\/a> et effectuer furtivement des actions dessus sans attirer l’attention de la victime.<\/p>\n “Les groupes de menaces continuent de tirer parti des techniques de publicit\u00e9 malveillante pour masquer des logiciels l\u00e9gitimes avec des portes d\u00e9rob\u00e9es comme LOBSHOT”, a d\u00e9clar\u00e9 Stepanic.<\/p>\n “Ces types de logiciels malveillants semblent petits, mais finissent par contenir des fonctionnalit\u00e9s importantes qui aident les acteurs de la menace \u00e0 se d\u00e9placer rapidement pendant les \u00e9tapes d’acc\u00e8s initiales avec des capacit\u00e9s de contr\u00f4le \u00e0 distance enti\u00e8rement interactives.”<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682946326_927_Decouverte-de-la-nouvelle-boite-a-outils-de-logiciels-malveillants.png\")
<\/a><\/center><\/div>\n![\"Annonces](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1683019954_612_LOBSHOT-un-cheval-de-Troie-financier-furtif-et-un-voleur.png\" "\\"Annonces")
<\/div>\n