{"id":83774,"date":"2022-04-11T10:34:17","date_gmt":"2022-04-11T12:34:17","guid":{"rendered":"https:\/\/teknomers.com\/fr\/les-chercheurs-mettent-en-garde-contre-les-voleurs-dinformations-ffdroider-et-lightning-ciblant-les-utilisateurs-dans-la-nature\/"},"modified":"2022-04-11T10:34:34","modified_gmt":"2022-04-11T12:34:34","slug":"les-chercheurs-mettent-en-garde-contre-les-voleurs-dinformations-ffdroider-et-lightning-ciblant-les-utilisateurs-dans-la-nature","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/les-chercheurs-mettent-en-garde-contre-les-voleurs-dinformations-ffdroider-et-lightning-ciblant-les-utilisateurs-dans-la-nature\/","title":{"rendered":"Les chercheurs mettent en garde contre les voleurs d’informations FFDroider et Lightning ciblant les utilisateurs dans la nature"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les chercheurs en cybers\u00e9curit\u00e9 mettent en garde contre deux diff\u00e9rents logiciels malveillants voleurs d’informations, nomm\u00e9s FFDroider<\/strong> et Voleur de foudre<\/strong>capables de siphonner des donn\u00e9es et de lancer de nouvelles attaques.<\/p>\n

“Con\u00e7u pour envoyer des informations d’identification et des cookies vol\u00e9s \u00e0 un serveur de commande et de contr\u00f4le, FFDroider se d\u00e9guise sur les machines des victimes pour ressembler \u00e0 l’application de messagerie instantan\u00e9e” Telegram “”, ont d\u00e9clar\u00e9 Avinash Kumar et Niraj Shivtarkar, chercheurs de Zscaler ThreatLabz. mentionn\u00e9<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

Les voleurs d’informations, comme leur nom l’indique, sont \u00e9quip\u00e9s pour collecter des informations sensibles \u00e0 partir de machines compromises, telles que des frappes au clavier, des captures d’\u00e9cran, des fichiers, des mots de passe enregistr\u00e9s et des cookies de navigateurs Web, qui sont ensuite transmises \u00e0 un domaine distant contr\u00f4l\u00e9 par l’attaquant. <\/p>\n

\"La<\/a><\/div>\n

FFDroider est distribu\u00e9 via des versions pirat\u00e9es d’installateurs et de logiciels gratuits dans le but principal de voler des cookies et des informations d’identification associ\u00e9s aux plateformes de m\u00e9dias sociaux et de commerce \u00e9lectronique populaires et d’utiliser les donn\u00e9es pill\u00e9es pour se connecter aux comptes et capturer d’autres informations personnelles li\u00e9es au compte.<\/p>\n

Les navigateurs Web cibl\u00e9s par le malware incluent Google Chrome, Mozilla Firefox, Internet Explorer et Microsoft Edge. Les sites Web cibl\u00e9s englobent Facebook, Instagram, Twitter, Amazon, eBay et Etsy.<\/p>\n

\"\"<\/div>\n

“Le voleur se connecte aux plateformes de m\u00e9dias sociaux des victimes \u00e0 l’aide de cookies vol\u00e9s et extrait des informations de compte comme Facebook Ads-manager pour diffuser des publicit\u00e9s malveillantes avec des m\u00e9thodes de paiement stock\u00e9es et Instagram via API pour voler des informations personnelles”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

FFDroider est \u00e9galement livr\u00e9 avec une fonctionnalit\u00e9 de t\u00e9l\u00e9chargement pour se mettre \u00e0 niveau avec de nouveaux modules \u00e0 partir d’un serveur de mise \u00e0 jour qui lui permet d’\u00e9tendre son ensemble de fonctionnalit\u00e9s au fil du temps, permettant aux acteurs malveillants d’abuser des donn\u00e9es vol\u00e9es comme vecteur d’acc\u00e8s initial \u00e0 une cible.<\/p>\n\n\n\n\n
\"\"<\/td>\n<\/tr>\n
Fonction principale de Lightning Stealer<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Le voleur de foudre fonctionne de la m\u00eame mani\u00e8re en ce sens qu’il peut voler des jetons Discord, des donn\u00e9es de portefeuilles de crypto-monnaie et des d\u00e9tails concernant les cookies, les mots de passe, les cartes de cr\u00e9dit et l’historique de recherche de plus de 30 navigateurs bas\u00e9s sur Firefox et Chromium, qui sont tous exfiltr\u00e9s. \u00e0 un serveur au format JSON.<\/p>\n

“Les voleurs d’informations adoptent de nouvelles techniques pour devenir plus \u00e9vasifs”, les chercheurs de Cyble mentionn\u00e9<\/a>ajoutant qu’il “a vu des groupes de ran\u00e7ongiciels tirer parti des voleurs d’informations pour obtenir un acc\u00e8s initial au r\u00e9seau et, \u00e9ventuellement, exfiltrer des donn\u00e9es sensibles”.<\/p>\n

\"La<\/a><\/div>\n

Le d\u00e9veloppement intervient alors que les logiciels malveillants voleurs deviennent de plus en plus courants dans diff\u00e9rentes campagnes d’attaques ces derniers mois, en partie pour combler le vide laiss\u00e9 par La sortie de Raccoon Stealer<\/a> du march\u00e9 fin mars en raison de la guerre en cours en Ukraine.<\/p>\n

En f\u00e9vrier 2022, Cyble Research a divulgu\u00e9 les d\u00e9tails d’une menace \u00e9mergente appel\u00e9e Voleur de bouffon<\/a> qui est con\u00e7u pour voler et transmettre les identifiants de connexion, les cookies, les informations de carte de cr\u00e9dit ainsi que les donn\u00e9es des gestionnaires de mots de passe, des messagers de chat, des clients de messagerie, des portefeuilles cryptographiques et des applications de jeu aux attaquants.<\/p>\n

Depuis lors, au moins trois voleurs d’informations diff\u00e9rents ont \u00e9merg\u00e9 dans la nature, dont BlackGuard, Mars Stealer et META<\/a>dont le dernier a \u00e9t\u00e9 observ\u00e9 via des campagnes de malspam pour collecter des donn\u00e9es sensibles.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les chercheurs en cybers\u00e9curit\u00e9 mettent en garde contre deux diff\u00e9rents logiciels malveillants voleurs d’informations, nomm\u00e9s FFDroider et Voleur de foudrecapables de siphonner des donn\u00e9es et de lancer de nouvelles attaques. “Con\u00e7u pour envoyer des informations d’identification et des cookies vol\u00e9s \u00e0 un serveur de commande et de contr\u00f4le, FFDroider se d\u00e9guise sur les machines des […]<\/p>\n","protected":false},"author":1,"featured_media":83775,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[12848,4175,4168,841,4158,4165,4161,429,22908,47443,525,4157,4159,4171,4170,65,27644,4167,3915,4160,5853,4163,4162,4172,4169,7529,4166,11956,4164],"class_list":["post-83774","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-chercheurs","tag-ciblant","tag-comment-pirater","tag-contre","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dans","tag-dinformations","tag-ffdroider","tag-garde","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-lightning","tag-logiciel-malveillant-de-ransomware","tag-mettent","tag-mises-a-jour-de-la-cybersecurite","tag-nature","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-utilisateurs","tag-violation-de-donnees","tag-voleurs","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/83774","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=83774"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/83774\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/83775"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=83774"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=83774"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=83774"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}