Un logiciel de ran\u00e7on en d\u00e9veloppement appel\u00e9 Grosse t\u00eate<\/strong> est distribu\u00e9 dans le cadre d’une campagne de publicit\u00e9 malveillante qui prend la forme de fausses mises \u00e0 jour Microsoft Windows et d’installateurs Word.<\/p>\n Big Head a \u00e9t\u00e9 document\u00e9 pour la premi\u00e8re fois par Fortinet FortiGuard Labs le mois dernier, lorsqu’il a d\u00e9couvert plusieurs variantes du ransomware con\u00e7ues pour chiffrer les fichiers sur les machines des victimes en \u00e9change d’un paiement en crypto-monnaie.<\/p>\n “Une variante du ran\u00e7ongiciel One Big Head affiche une fausse mise \u00e0 jour Windows, indiquant potentiellement que le ran\u00e7ongiciel a \u00e9galement \u00e9t\u00e9 distribu\u00e9 en tant que fausse mise \u00e0 jour Windows”, ont d\u00e9clar\u00e9 les chercheurs de Fortinet \u00e0 l’\u00e9poque. “L’une des variantes a une ic\u00f4ne Microsoft Word et a probablement \u00e9t\u00e9 distribu\u00e9e en tant que logiciel contrefait.”<\/p>\n La majorit\u00e9 des \u00e9chantillons Big Head ont \u00e9t\u00e9 soumis jusqu’\u00e0 pr\u00e9sent par les \u00c9tats-Unis, l’Espagne, la France et la Turquie.<\/p>\n Dans une nouvelle analyse du ransomware bas\u00e9 sur .NET, Trend Micro a d\u00e9taill\u00e9 son fonctionnement interne, appelant \u00e0 sa capacit\u00e9 \u00e0 d\u00e9ployer trois binaires chiffr\u00e9s\u00a0: 1.exe pour propager le logiciel malveillant, archive.exe pour faciliter les communications via Telegram et Xarch.exe. pour chiffrer les fichiers et” afficher une fausse mise \u00e0 jour Windows.<\/p>\n “Le logiciel malveillant affiche une fausse interface utilisateur Windows Update pour tromper la victime en lui faisant croire que l’activit\u00e9 malveillante est un processus de mise \u00e0 jour logicielle l\u00e9gitime, avec le pourcentage de progression par incr\u00e9ments de 100 secondes”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. a dit<\/a>.<\/p>\n Big Head n’est pas diff\u00e9rent des autres familles de ran\u00e7ongiciels en ce sens qu’il supprime les sauvegardes, met fin \u00e0 plusieurs processus et effectue des v\u00e9rifications pour d\u00e9terminer s’il s’ex\u00e9cute dans un environnement virtualis\u00e9 avant de proc\u00e9der au chiffrement des fichiers.<\/p>\n De plus, le logiciel malveillant d\u00e9sactive le gestionnaire de t\u00e2ches pour emp\u00eacher les utilisateurs de terminer ou d’enqu\u00eater sur son processus et s’interrompt si la langue de la machine correspond \u00e0 celle du russe, du bi\u00e9lorusse, de l’ukrainien, du kazakh, du kirghize, de l’arm\u00e9nien, du g\u00e9orgien, du tatar et de l’ouzbek. Il int\u00e8gre \u00e9galement une fonction d’auto-suppression pour effacer sa pr\u00e9sence.<\/p>\n Trend Micro a d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 un deuxi\u00e8me artefact Big Head avec \u00e0 la fois des comportements de ransomware et de voleur, ce dernier tirant parti de l’open-source WorldWind Stealer<\/a> pour r\u00e9colter l’historique du navigateur Web, les listes de r\u00e9pertoires, les processus en cours d’ex\u00e9cution, la cl\u00e9 de produit et les r\u00e9seaux.<\/p>\n \ud83d\udd10 PAM Security \u2013 Des solutions expertes pour s\u00e9curiser vos comptes sensibles<\/p>\n <\/a><\/p>\n Ce webinaire dirig\u00e9 par des experts vous fournira les connaissances et les strat\u00e9gies dont vous avez besoin pour transformer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n![\"Ran\u00e7ongiciel](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiWArncxYzqmdiY338MAo7kVbnYvDPyfY_dGV_fVQDkilU6Cxe6JVjYUbomvi5YsYDyTPS8GalO_Tx9Y4UZvx1Og5VkAy1vnbdwwxww7MC-EZqgAsoQIPJhQc6foDGfnvOVIWdp8AW0trCdOXEMG6pL2OCZ9cXYf6Rxq9qUjm79l_yJjvj-Cfy4atz6gyNS\/s728-e3650\/big-head-ransomware.jpg\" "\\"Ran\u00e7ongiciel")
<\/div>\n