Les documents Microsoft Word exploitant des failles d’ex\u00e9cution de code \u00e0 distance connues sont utilis\u00e9s comme leurres de phishing pour d\u00e9poser des logiciels malveillants appel\u00e9s LokiBot<\/strong> sur les syst\u00e8mes compromis.<\/p>\n “LokiBot, \u00e9galement connu sous le nom de Loki PWS, est un cheval de Troie voleur d’informations bien connu actif depuis 2015”, a d\u00e9clar\u00e9 Cara Lin, chercheuse chez Fortinet FortiGuard Labs. a dit<\/a>. “Il cible principalement les syst\u00e8mes Windows et vise \u00e0 collecter des informations sensibles \u00e0 partir de machines infect\u00e9es.”<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9, qui a rep\u00e9r\u00e9 la campagne en mai 2023, a d\u00e9clar\u00e9 que les attaques tirent parti de CVE-2021-40444 et CVE-2022-30190 (alias Follina) pour r\u00e9aliser l’ex\u00e9cution de code.<\/p>\n Le fichier Word qui militarise CVE-2021-40444 contient un lien GoFile externe int\u00e9gr\u00e9 dans un fichier XML qui conduit au t\u00e9l\u00e9chargement d’un fichier HTML, qui exploite Follina pour t\u00e9l\u00e9charger une charge utile de la prochaine \u00e9tape, un module d’injection \u00e9crit en Visual Basic qui d\u00e9crypte et lance LokiBot.<\/p>\n L’injecteur propose \u00e9galement des techniques d’\u00e9vasion pour v\u00e9rifier la pr\u00e9sence de d\u00e9bogueurs et d\u00e9terminer s’il s’ex\u00e9cute dans un environnement virtualis\u00e9.<\/p>\n Une cha\u00eene alternative d\u00e9couverte fin mai part d’un document Word incorporant un script VBA qui ex\u00e9cute une macro d\u00e8s l’ouverture du document \u00e0 l’aide des fonctions “Auto_Open” et “Document_Open”.<\/p>\n Le script de macro agit ensuite comme un conduit pour fournir une charge utile provisoire \u00e0 partir d’un serveur distant, qui fonctionne \u00e9galement comme un injecteur pour charger LokiBot et se connecter \u00e0 un serveur de commande et de contr\u00f4le (C2).<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n LokiBot<\/a>\u00e0 ne pas confondre avec un Cheval de Troie bancaire Android<\/a> du m\u00eame nom, est livr\u00e9 avec des capacit\u00e9s pour enregistrer les frappes au clavier, capturer des captures d’\u00e9cran, collecter des informations d’identification de connexion \u00e0 partir de navigateurs Web et siphonner des donn\u00e9es \u00e0 partir d’une vari\u00e9t\u00e9 de portefeuilles de crypto-monnaie.<\/p>\n “LokiBot est un malware de longue date et r\u00e9pandu actif depuis de nombreuses ann\u00e9es”, a d\u00e9clar\u00e9 Lin. “Ses fonctionnalit\u00e9s ont m\u00fbri au fil du temps, ce qui permet aux cybercriminels de l’utiliser facilement pour voler des donn\u00e9es sensibles aux victimes. Les attaquants derri\u00e8re LokiBot mettent continuellement \u00e0 jour leurs m\u00e9thodes d’acc\u00e8s initiales, permettant \u00e0 leur campagne de logiciels malveillants de trouver des moyens plus efficaces de se propager et d’infecter les syst\u00e8mes.”<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/07\/1689591120_147_Les-cybercriminels-exploitent-les-vulnerabilites-de-Microsoft-Word-pour-deployer.jpg\" "\\"Logiciel")
<\/div>\n