Un nouveau logiciel malveillant voleur d’informations appel\u00e9 Voleur mystique<\/strong> a \u00e9t\u00e9 trouv\u00e9 pour voler des donn\u00e9es d’environ 40 navigateurs Web diff\u00e9rents et plus de 70 extensions de navigateur Web.<\/p>\n Annonc\u00e9 pour la premi\u00e8re fois le 25 avril 2023, pour 150 $ par mois, le logiciel malveillant cible \u00e9galement les portefeuilles de crypto-monnaie, Steam et Telegram, et utilise des m\u00e9canismes \u00e9tendus pour r\u00e9sister \u00e0 l’analyse.<\/p>\n “Le code est fortement obscurci en utilisant l’obscurcissement des cha\u00eenes polymorphes, la r\u00e9solution d’importation bas\u00e9e sur le hachage et le calcul d’ex\u00e9cution des constantes”, Enqu\u00eate<\/a> et \u00c9chelle Z<\/a> ont d\u00e9clar\u00e9 les chercheurs dans une analyse publi\u00e9e la semaine derni\u00e8re.<\/p>\n Mystic Stealer, comme de nombreuses autres solutions de logiciels criminels propos\u00e9es \u00e0 la vente, se concentre sur le vol de donn\u00e9es et est impl\u00e9ment\u00e9 dans le langage de programmation C. Le panneau de contr\u00f4le a \u00e9t\u00e9 d\u00e9velopp\u00e9 en Python.<\/p>\n Les mises \u00e0 jour du logiciel malveillant en mai 2023 int\u00e8grent un composant de chargeur qui lui permet de r\u00e9cup\u00e9rer et d’ex\u00e9cuter les charges utiles de la prochaine \u00e9tape extraites d’un serveur de commande et de contr\u00f4le (C2), ce qui en fait une menace plus redoutable.<\/p>\n Les communications C2 sont r\u00e9alis\u00e9es \u00e0 l’aide d’un protocole binaire personnalis\u00e9 sur TCP. Pas moins de 50 serveurs C2 op\u00e9rationnels ont \u00e9t\u00e9 identifi\u00e9s \u00e0 ce jour. Le panneau de contr\u00f4le, pour sa part, sert d’interface aux acheteurs du voleur pour acc\u00e9der aux journaux de donn\u00e9es et \u00e0 d’autres configurations.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Cyfirma, qui publi\u00e9<\/a> une analyse simultan\u00e9e de Mystic, a d\u00e9clar\u00e9 que “l’auteur du produit invite ouvertement des suggestions d’am\u00e9liorations suppl\u00e9mentaires du voleur” via un canal Telegram d\u00e9di\u00e9, indiquant des efforts actifs pour courtiser la communaut\u00e9 cybercriminelle.<\/p>\n “Il semble clair que le d\u00e9veloppeur de Mystic Stealer cherche \u00e0 produire un voleur \u00e0 la hauteur des tendances actuelles de l’espace des logiciels malveillants tout en essayant de se concentrer sur l’anti-analyse et l’\u00e9vasion de la d\u00e9fense”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Les d\u00e9couvertes arrivent comme voleurs d’infos<\/a> sont devenus une denr\u00e9e rare dans l’\u00e9conomie souterraine, servant souvent de pr\u00e9curseur en facilitant la collecte d’informations d’identification pour permettre un acc\u00e8s initial aux environnements cibles.<\/p>\n En d’autres termes, les voleurs sont utilis\u00e9s comme base par d’autres cybercriminels pour lancer des campagnes \u00e0 motivation financi\u00e8re qui utilisent des ran\u00e7ongiciels et des \u00e9l\u00e9ments d’extorsion de donn\u00e9es.<\/p>\n Nonobstant le pic de popularit\u00e9, les logiciels malveillants voleurs pr\u00eats \u00e0 l’emploi ne sont pas commercialis\u00e9s \u00e0 des prix abordables pour attirer un public plus large, ils \u00e9voluent \u00e9galement pour devenir plus meurtriers, int\u00e9grant des techniques avanc\u00e9es pour voler sous le radar.<\/p>\n La nature en constante \u00e9volution et volatile de l’univers des voleurs est mieux illustr\u00e9e par l’introduction r\u00e9guli\u00e8re de nouvelles souches telles que Voleur d’albums<\/a>, Voleur de bandits<\/a>, Devopt<\/a>, Fractureur<\/a>et Rhadamanthys<\/a> Ces derniers mois.<\/p>\n Dans un autre signe des tentatives des acteurs de la menace pour \u00e9chapper \u00e0 la d\u00e9tection, des voleurs d’informations et des chevaux de Troie d’acc\u00e8s \u00e0 distance ont \u00e9t\u00e9 observ\u00e9s int\u00e9gr\u00e9s dans des crypteurs comme AceCryptor, ScrubCrypt (alias BatCloak) et Snip3<\/a>.<\/p>\n Le d\u00e9veloppement vient \u00e9galement en tant que HP Wolf Security d\u00e9taill\u00e9<\/a> une campagne ChromeLoader de mars 2023 nomm\u00e9e Shampoo qui est con\u00e7ue pour installer une extension malveillante dans Google Chrome et voler des donn\u00e9es sensibles, rediriger les recherches et injecter des publicit\u00e9s dans la session de navigateur d’une victime.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n “Les utilisateurs ont rencontr\u00e9 le logiciel malveillant principalement en t\u00e9l\u00e9chargeant du contenu ill\u00e9gal, tel que des films (Cocaine Bear.vbs), des jeux vid\u00e9o ou autres”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Jack Royer. a dit<\/a>. “Ces sites Web incitent les victimes \u00e0 ex\u00e9cuter un VBScript malveillant sur leur PC qui d\u00e9clenche la cha\u00eene d’infection.”<\/p>\n Le VBScript proc\u00e8de ensuite au lancement du code PowerShell capable de terminer toutes les fen\u00eatres Chrome existantes et d’ouvrir une nouvelle session avec l’extension malveillante d\u00e9compress\u00e9e \u00e0 l’aide de l’argument de ligne de commande “–load-extension”.<\/p>\n Cela fait \u00e9galement suite \u00e0 la d\u00e9couverte d’un nouveau cheval de Troie malveillant modulaire baptis\u00e9 Pikabot, capable d’ex\u00e9cuter des commandes arbitraires et d’injecter des charges utiles fournies par un serveur C2, tel que Cobalt Strike.<\/p>\n L’implant, actif depuis le d\u00e9but de 2023, s’est av\u00e9r\u00e9 partager des ressemblances avec QBot en ce qui concerne les m\u00e9thodes de distribution, les campagnes et les comportements des logiciels malveillants, bien qu’il n’y ait aucune preuve concluante reliant les deux familles.<\/p>\n “Pikabot est une nouvelle famille de logiciels malveillants qui impl\u00e9mente un ensemble complet de techniques anti-analyse et offre des capacit\u00e9s de porte d\u00e9rob\u00e9e communes pour charger du shellcode et ex\u00e9cuter des binaires arbitraires de deuxi\u00e8me \u00e9tape”, Zscaler a dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\n![\"Voleur](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1687191311_751_Le-nouveau-malware-Mystic-Stealer-cible-40-navigateurs-Web-et.jpg\" "\\"Voleur")
<\/div>\n