L’outil open source, bien que retir\u00e9 depuis sa mise \u00e0 disposition via GitHub et GitLab en septembre 2022 par un d\u00e9veloppeur nomm\u00e9 ch2sh, a \u00e9t\u00e9 annonc\u00e9 comme un “crypteur EXE vers BAT”. Il a depuis \u00e9t\u00e9 clon\u00e9 et modifi\u00e9 par d’autres acteurs et port\u00e9 sur des langages tels que Rust.<\/p>\n
![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686591941_483_Les-cybercriminels-utilisent-le-puissant-moteur-BatCloak-pour-rendre-les.jpg\" "\\"Logiciels")
<\/div>\n
La charge utile finale est encapsul\u00e9e \u00e0 l’aide de trois couches de chargeur – un chargeur C #, un chargeur PowerShell et un chargeur par lots – dont le dernier sert de point de d\u00e9part pour d\u00e9coder et d\u00e9compresser chaque \u00e9tape et finalement faire exploser le malware cach\u00e9.<\/p>\n
“Le chargeur par lots contient un chargeur PowerShell obscurci et un binaire stub C# chiffr\u00e9”, ont d\u00e9clar\u00e9 les chercheurs Peter Girnus et Aliakbar Zahravi. “En fin de compte, Jlaive utilise BatCloak comme moteur d’obscurcissement de fichiers pour obscurcir le chargeur par lots et l’enregistrer sur un disque.”<\/p>\n
BatCloak aurait re\u00e7u de nombreuses mises \u00e0 jour et adaptations depuis son \u00e9mergence dans la nature, sa version la plus r\u00e9cente \u00e9tant ScrubCrypt, qui a \u00e9t\u00e9 mise en \u00e9vidence pour la premi\u00e8re fois par Fortinet FortiGuard Labs dans le cadre d’une op\u00e9ration de cryptojacking mont\u00e9e par le 8220 Gang.<\/p>\n
WEBINAIRE \u00c0 VENIR<\/span><\/p>\n\ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n
D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n
Rejoindre la s\u00e9ance<\/a><\/div>\n“La d\u00e9cision de passer d’un framework open-source \u00e0 un mod\u00e8le open-source, prise par le d\u00e9veloppeur de ScrubCrypt, peut \u00eatre attribu\u00e9e aux r\u00e9alisations de projets ant\u00e9rieurs tels que Jlaive, ainsi qu’\u00e0 la volont\u00e9 de mon\u00e9tiser le projet et de le sauvegarder. contre la r\u00e9plication non autoris\u00e9e \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n
De plus, ScrubCrypt est con\u00e7u pour \u00eatre interop\u00e9rable avec diverses familles de logiciels malveillants bien connus comme Amadey, AsyncRAT, DarkCrystal RAT, Pure Miner, Quasar RAT, RedLine Stealer, Remcos RAT, SmokeLoader, VenomRAT et Warzone RAT.<\/p>\n
“L’\u00e9volution de BatCloak souligne la flexibilit\u00e9 et l’adaptabilit\u00e9 de ce moteur et met en \u00e9vidence le d\u00e9veloppement des obfuscateurs de lots FUD”, ont conclu les chercheurs. “Cela montre la pr\u00e9sence de cette technique dans le paysage des menaces modernes.”<\/p>\n
<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686048876_77_Alerte-Zero-Day-Google-publie-un-correctif-pour-la-nouvelle-vulnerabilite.jpg\")
<\/a><\/center><\/div>\n