{"id":783133,"date":"2023-06-14T11:15:26","date_gmt":"2023-06-14T13:15:26","guid":{"rendered":"https:\/\/teknomers.com\/fr\/le-nouveau-logiciel-malveillant-skuld-base-sur-golang-vole-discord-et-les-donnees-du-navigateur-des-pc-windows\/"},"modified":"2023-06-14T11:15:29","modified_gmt":"2023-06-14T13:15:29","slug":"le-nouveau-logiciel-malveillant-skuld-base-sur-golang-vole-discord-et-les-donnees-du-navigateur-des-pc-windows","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/le-nouveau-logiciel-malveillant-skuld-base-sur-golang-vole-discord-et-les-donnees-du-navigateur-des-pc-windows\/","title":{"rendered":"Le nouveau logiciel malveillant Skuld bas\u00e9 sur Golang vole Discord et les donn\u00e9es du navigateur des PC Windows"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>14 juin 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Cybermenace\/malware<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Un nouveau voleur d’informations bas\u00e9 sur Golang appel\u00e9 Cr\u00e2ne<\/strong> a compromis les syst\u00e8mes Windows en Europe, en Asie du Sud-Est et aux \u00c9tats-Unis<\/p>\n

“Cette nouvelle souche de logiciels malveillants tente de voler des informations sensibles \u00e0 ses victimes”, a d\u00e9clar\u00e9 Ernesto Fern\u00e1ndez Provecho, chercheur chez Trellix. a dit<\/a> dans une analyse de mardi. “Pour accomplir cette t\u00e2che, il recherche les donn\u00e9es stock\u00e9es dans des applications telles que Discord et les navigateurs Web\u00a0; les informations du syst\u00e8me et les fichiers stock\u00e9s dans les dossiers de la victime.”<\/p>\n

Skuld, qui partage des chevauchements avec des voleurs accessibles au public comme Voleur de Creal<\/a>, Attrape-Lune<\/a>et BlackCap Grabber<\/a>est l’\u0153uvre d’un d\u00e9veloppeur qui utilise l’alias en ligne Deathined sur diverses plateformes de m\u00e9dias sociaux comme GitHub, Twitter, Reddit et Tumblr.<\/p>\n

\"La<\/a><\/center><\/div>\n

Trellix a \u00e9galement rep\u00e9r\u00e9 un groupe Telegram nomm\u00e9 deathinews, indiquant que ces avenues en ligne pourraient \u00eatre utilis\u00e9es pour promouvoir l’offre \u00e0 l’avenir en tant que service pour d’autres acteurs de la menace.<\/p>\n

Le logiciel malveillant, lors de son ex\u00e9cution, v\u00e9rifie s’il s’ex\u00e9cute dans un environnement virtuel dans le but de contrecarrer l’analyse. Il extrait en outre la liste des processus en cours d’ex\u00e9cution et la compare \u00e0 une liste de blocage pr\u00e9d\u00e9finie. Si un processus correspond \u00e0 ceux pr\u00e9sents dans la liste de blocage, Skuld met fin au processus correspondant au lieu de se terminer lui-m\u00eame.<\/p>\n

Outre la collecte des m\u00e9tadonn\u00e9es du syst\u00e8me, le logiciel malveillant poss\u00e8de des capacit\u00e9s pour collecter les cookies et les informations d’identification stock\u00e9es dans les navigateurs Web ainsi que les fichiers pr\u00e9sents dans les dossiers de profil utilisateur Windows, y compris le bureau, les documents, les t\u00e9l\u00e9chargements, les images, la musique, les vid\u00e9os et OneDrive.<\/p>\n

Les artefacts analys\u00e9s par Trellix montrent qu’il est con\u00e7u pour corrompre les fichiers l\u00e9gitimes associ\u00e9s \u00e0 Better Discord et Discord Token Protector et injecter du code JavaScript dans l’application Discord pour siphonner les codes de sauvegarde, refl\u00e9tant une technique similaire \u00e0 celle d’un autre voleur d’informations bas\u00e9 sur Rust r\u00e9cemment document\u00e9 par Trend Micro .<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

\ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n

D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n

Rejoindre la s\u00e9ance<\/a><\/div>\n

Certains \u00e9chantillons de Skuld int\u00e8grent \u00e9galement un module clipper pour modifier le contenu du presse-papiers et voler des actifs de crypto-monnaie en \u00e9changeant les adresses de portefeuille, ce qui, selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9, est probablement en cours de d\u00e9veloppement.<\/p>\n

L’exfiltration des donn\u00e9es est r\u00e9alis\u00e9e au moyen d’un webhook Discord contr\u00f4l\u00e9 par un acteur ou du service de t\u00e9l\u00e9chargement Gofile. Dans ce dernier cas, une URL de r\u00e9f\u00e9rence pour voler le fichier ZIP t\u00e9l\u00e9charg\u00e9 contenant les donn\u00e9es vol\u00e9es est envoy\u00e9e \u00e0 l’attaquant en utilisant la m\u00eame fonctionnalit\u00e9 de webhook Discord.<\/p>\n

\"\"<\/div>\n

Le d\u00e9veloppement indique une adoption constante du langage de programmation Go parmi les acteurs de la menace en raison de sa “simplicit\u00e9, efficacit\u00e9 et compatibilit\u00e9 multiplateforme”, ce qui en fait un v\u00e9hicule attrayant pour cibler plusieurs syst\u00e8mes d’exploitation et \u00e9largir leur bassin de victimes.<\/p>\n

“De plus, la nature compil\u00e9e de Golang permet aux auteurs de logiciels malveillants de produire des ex\u00e9cutables binaires plus difficiles \u00e0 analyser et \u00e0 d\u00e9sosser”, a not\u00e9 Fern\u00e1ndez Provecho. “Cela rend plus difficile pour les chercheurs en s\u00e9curit\u00e9 et les solutions anti-malware traditionnelles de d\u00e9tecter et d’att\u00e9nuer efficacement ces menaces.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n