{"id":784995,"date":"2023-06-15T12:52:27","date_gmt":"2023-06-15T14:52:27","guid":{"rendered":"https:\/\/teknomers.com\/fr\/vidar-malware-utilise-de-nouvelles-tactiques-pour-echapper-a-la-detection-et-anonymiser-les-activites\/"},"modified":"2023-06-15T12:52:30","modified_gmt":"2023-06-15T14:52:30","slug":"vidar-malware-utilise-de-nouvelles-tactiques-pour-echapper-a-la-detection-et-anonymiser-les-activites","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/vidar-malware-utilise-de-nouvelles-tactiques-pour-echapper-a-la-detection-et-anonymiser-les-activites\/","title":{"rendered":"Vidar Malware utilise de nouvelles tactiques pour \u00e9chapper \u00e0 la d\u00e9tection et anonymiser les activit\u00e9s"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>15 juin 2023<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Logiciels malveillants \/ cybermenaces<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Les acteurs de la menace derri\u00e8re le Logiciel malveillant Vidar<\/strong> ont apport\u00e9 des modifications \u00e0 leur infrastructure principale, indiquant des tentatives de r\u00e9outiller et de dissimuler leur piste en ligne en r\u00e9ponse aux divulgations publiques de leur modus operandi.<\/p>\n

“Les acteurs de la menace Vidar continuent de faire tourner leur infrastructure IP backend, favorisant les fournisseurs en Moldavie et en Russie”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Team Cymru. a dit<\/a> dans une nouvelle analyse partag\u00e9e avec The Hacker News.<\/p>\n

Vidar est un voleur d’informations commerciales connu pour \u00eatre actif depuis fin 2018. C’est aussi un fork d’un autre malware voleur appel\u00e9 Arkei et est propos\u00e9 \u00e0 la vente entre 130 $ et 750 $ selon le niveau d’abonnement.<\/p>\n

G\u00e9n\u00e9ralement diffus\u00e9 par le biais de campagnes de phishing et de sites faisant la publicit\u00e9 de logiciels pirat\u00e9s, le logiciel malveillant est dot\u00e9 d’un large \u00e9ventail de fonctionnalit\u00e9s pour collecter des informations sensibles sur des h\u00f4tes infect\u00e9s. Il a \u00e9galement \u00e9t\u00e9 observ\u00e9 que Vidar \u00e9tait distribu\u00e9 via des annonces Google malveillantes et un chargeur de logiciels malveillants appel\u00e9 Bumblebee.<\/p>\n

\"La<\/a><\/center><\/div>\n

L’\u00e9quipe Cymru, dans un rapport<\/a> publi\u00e9 d\u00e9but janvier, notait que “les op\u00e9rateurs Vidar ont divis\u00e9 leur infrastructure en deux parties\u00a0; l’une d\u00e9di\u00e9e \u00e0 leurs clients r\u00e9guliers et l’autre \u00e0 l’\u00e9quipe de direction, ainsi qu’aux utilisateurs potentiellement premium\/importants”.<\/p>\n

Un domaine cl\u00e9 utilis\u00e9 par les acteurs de Vidar est my-odin[.]com, qui sert de destination unique pour g\u00e9rer le panneau, authentifier les affili\u00e9s et partager des fichiers.<\/p>\n

\"Logiciel<\/div>\n

Alors qu’auparavant il \u00e9tait possible de t\u00e9l\u00e9charger des fichiers depuis le site sans aucune authentification, effectuer la m\u00eame action redirige d\u00e9sormais l’utilisateur vers une page de connexion. Un autre changement implique des mises \u00e0 jour de l’adresse IP h\u00e9bergeant le domaine lui-m\u00eame.<\/p>\n

Cela inclut le passage de 186.2.166[.]15 \u00e0 5.252.179[.]201 \u00e0 5.252.176[.]49 d’ici fin mars 2023, les acteurs de la menace acc\u00e9dant \u00e0 ces derniers en utilisant des serveurs VPN \u00e0 peu pr\u00e8s au m\u00eame moment.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

\ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n

D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n

Rejoindre la s\u00e9ance<\/a><\/div>\n

“En utilisant l’infrastructure VPN, qui \u00e9tait \u00e9galement utilis\u00e9e au moins en partie par de nombreux autres utilisateurs b\u00e9nins, il est \u00e9vident que les acteurs de la menace Vidar pourraient prendre des mesures pour anonymiser leurs activit\u00e9s de gestion en se cachant dans le bruit g\u00e9n\u00e9ral d’Internet”, a not\u00e9 l’\u00e9quipe Cymru.<\/p>\n

La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir \u00e9galement d\u00e9tect\u00e9 des connexions sortantes \u00e0 partir de 5.252.176[.]49 \u00e0 un site Web l\u00e9gitime appel\u00e9 blonk[.]co ainsi qu’un h\u00e9bergeur situ\u00e9 en Russie (185.173.93[.]98:443).<\/p>\n

L’infrastructure Vidar s’est av\u00e9r\u00e9e recevoir un nouveau lifting \u00e0 compter du 3 mai 2023, avec l’introduction d’une nouvelle adresse IP 185.229.64[.]137 h\u00e9bergeant le my-odin[.]com ainsi que l’utilisation de relais TOR par les op\u00e9rateurs pour acc\u00e9der \u00e0 leurs comptes et r\u00e9f\u00e9rentiels de logiciels malveillants.<\/p>\n

Les r\u00e9sultats “fournissent un aper\u00e7u suppl\u00e9mentaire du fonctionnement” en coulisses “de Vidar, d\u00e9montrant l’\u00e9volution de son infrastructure de gestion ainsi que des preuves des mesures prises par les acteurs de la menace pour potentiellement couvrir leurs traces”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n