Un nouveau chargeur \u00e0 plusieurs \u00e9tages appel\u00e9 Double Doigt<\/strong> a \u00e9t\u00e9 observ\u00e9 en train de livrer un voleur de crypto-monnaie surnomm\u00e9 GreetingGhoul dans ce qui est une attaque avanc\u00e9e ciblant des utilisateurs en Europe, aux \u00c9tats-Unis et en Am\u00e9rique latine.<\/p>\n “DoubleFinger est d\u00e9ploy\u00e9 sur la machine cible, lorsque la victime ouvre une pi\u00e8ce jointe PIF malveillante dans un e-mail, ex\u00e9cutant finalement la premi\u00e8re des \u00e9tapes du chargeur de DoubleFinger”, a d\u00e9clar\u00e9 Sergey Lozhkin, chercheur chez Kaspersky. a dit<\/a> dans un rapport du lundi.<\/p>\n Le point de d\u00e9part des attaques est une version modifi\u00e9e de espexe.exe<\/a> – qui fait r\u00e9f\u00e9rence \u00e0 l’application Microsoft Windows Economical Service Provider – qui est con\u00e7ue pour ex\u00e9cuter le shellcode responsable de la r\u00e9cup\u00e9ration d’un fichier image PNG \u00e0 partir du service d’h\u00e9bergement d’images Imgur.<\/p>\n L’image utilise une supercherie st\u00e9ganographique pour dissimuler une charge utile crypt\u00e9e qui d\u00e9clenche une cha\u00eene de compromission en quatre \u00e9tapes qui aboutit finalement \u00e0 l’ex\u00e9cution du voleur GreetingGhoul sur l’h\u00f4te infect\u00e9.<\/p>\n Un aspect notable de GreetingGhoul est son utilisation de Microsoft Edge WebView2<\/a> pour cr\u00e9er des superpositions contrefaites sur des portefeuilles de crypto-monnaie l\u00e9gitimes pour siphonner les informations d’identification saisies par des utilisateurs peu m\u00e9fiants.<\/p>\n DoubleFinger, en plus d’avoir abandonn\u00e9 GreetingGhoul, a \u00e9galement \u00e9t\u00e9 rep\u00e9r\u00e9 en train de livrer Remcos RAT, un cheval de Troie commercial qui a \u00e9t\u00e9 largement utilis\u00e9 par les acteurs de la menace pour frapper des entit\u00e9s europ\u00e9ennes et ukrainiennes ces derniers mois.<\/p>\n L’analyse “r\u00e9v\u00e8le un niveau \u00e9lev\u00e9 de sophistication et de comp\u00e9tence dans le d\u00e9veloppement de logiciels criminels, semblable aux menaces persistantes avanc\u00e9es (APT)”, a not\u00e9 Lozhkin.<\/p>\n “Le chargeur multi-\u00e9tapes de style shellcode avec des capacit\u00e9s st\u00e9ganographiques, l’utilisation d’interfaces Windows COM pour une ex\u00e9cution furtive et la mise en \u0153uvre de double processus<\/a> \u00e0 injecter dans des processus distants pointent tous vers des logiciels criminels bien con\u00e7us et complexes.\u00a0\u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686048876_77_Alerte-Zero-Day-Google-publie-un-correctif-pour-la-nouvelle-vulnerabilite.jpg\")
<\/a><\/center><\/div>\n