Une nouvelle souche de compte-gouttes JavaScript a \u00e9t\u00e9 observ\u00e9e fournissant des charges utiles de la prochaine \u00e9tape comme Bumblebee et IcedID.<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Deep Instinct suit le malware comme PindOS<\/strong>qui contient le nom dans son “Agent utilisateur<\/a>” cha\u00eene.<\/p>\n Bumblebee et IcedID servent tous deux de chargeurs, agissant comme un vecteur pour d’autres logiciels malveillants sur des h\u00f4tes compromis, y compris les ransomwares. Un rapport r\u00e9cent de Proofpoint a soulign\u00e9 l’abandon par IcedID des fonctionnalit\u00e9s de fraude bancaire pour se concentrer uniquement sur la diffusion de logiciels malveillants.<\/p>\n Bourdon<\/a>notamment, remplace un autre chargeur appel\u00e9 BazarLoader, qui a \u00e9t\u00e9 attribu\u00e9 aux groupes TrickBot et Conti, aujourd’hui disparus.<\/p>\n Un rapport de Secureworks en avril 2022 a trouv\u00e9 des preuves de collaboration entre plusieurs acteurs de l’\u00e9cosyst\u00e8me russe de la cybercriminalit\u00e9, dont celui de Conti, Emotet et IcedID.<\/p>\n L’analyse du code source de PindOS par Deep Instinct montre qu’il contient des commentaires en russe, ce qui soul\u00e8ve la possibilit\u00e9 d’un partenariat continu entre les groupes de cybercriminalit\u00e9.<\/p>\n D\u00e9crit comme un chargeur “\u00e9tonnamment simple”, il est con\u00e7u pour t\u00e9l\u00e9charger des ex\u00e9cutables malveillants \u00e0 partir d’un serveur distant. Il utilise deux URL, dont l’une fonctionne comme une solution de secours dans le cas o\u00f9 la premi\u00e8re URL ne parvient pas \u00e0 r\u00e9cup\u00e9rer la charge utile DLL.<\/p>\n “Les charges utiles r\u00e9cup\u00e9r\u00e9es sont g\u00e9n\u00e9r\u00e9es de mani\u00e8re pseudo-al\u00e9atoire” \u00e0 la demande “, ce qui se traduit par un nouvel \u00e9chantillon de hachage chaque fois qu’une charge utile est r\u00e9cup\u00e9r\u00e9e”, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 Shaul Vilkomir-Preisman et Mark Vaitzman. a dit<\/a>.<\/p>\n Les fichiers DLL sont finalement lanc\u00e9s en utilisant rundll32.exe<\/a>un outil Windows l\u00e9gitime pour charger et ex\u00e9cuter des DLL.<\/p>\n \u00ab Reste \u00e0 savoir si PindOS est d\u00e9finitivement adopt\u00e9 par les acteurs derri\u00e8re Bumblebee et IcedID \u00bb, ont conclu les chercheurs.<\/p>\n “Si cette ‘exp\u00e9rience’ r\u00e9ussit pour chacun de ces op\u00e9rateurs de logiciels malveillants ‘compagnons’, elle pourrait devenir un outil permanent dans leur arsenal et gagner en popularit\u00e9 parmi les autres acteurs de la menace.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1686048876_77_Alerte-Zero-Day-Google-publie-un-correctif-pour-la-nouvelle-vulnerabilite.jpg\")
<\/a><\/center><\/div>\n![\"Injecteur](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/1687532198_405_Le-puissant-dropper-JavaScript-PindOS-distribue-les-logiciels-malveillants-Bumblebee.jpg\" "\\"Injecteur")
<\/div>\n