{"id":841575,"date":"2023-07-21T17:50:36","date_gmt":"2023-07-21T19:50:36","guid":{"rendered":"https:\/\/teknomers.com\/fr\/hotrat-nouvelle-variante-du-logiciel-malveillant-asyncrat-se-propageant-via-des-logiciels-pirates\/"},"modified":"2023-07-21T17:50:40","modified_gmt":"2023-07-21T19:50:40","slug":"hotrat-nouvelle-variante-du-logiciel-malveillant-asyncrat-se-propageant-via-des-logiciels-pirates","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/hotrat-nouvelle-variante-du-logiciel-malveillant-asyncrat-se-propageant-via-des-logiciels-pirates\/","title":{"rendered":"HotRat\u00a0: nouvelle variante du logiciel malveillant AsyncRAT se propageant via des logiciels pirat\u00e9s"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>21 juil. 2023<\/span>\ue804<\/i>THN<\/span><\/span>Logiciels malveillants \/ S\u00e9curit\u00e9 des logiciels<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Une nouvelle variante du malware AsyncRAT baptis\u00e9e Hot Rat<\/strong> est distribu\u00e9 via des versions gratuites et pirat\u00e9es de logiciels et d’utilitaires populaires tels que des jeux vid\u00e9o, des logiciels d’\u00e9dition d’images et de sons et Microsoft Office.<\/p>\n

“Les logiciels malveillants HotRat offrent aux attaquants un large \u00e9ventail de fonctionnalit\u00e9s, telles que le vol d’identifiants de connexion, les portefeuilles de crypto-monnaie, la capture d’\u00e9cran, l’enregistrement de frappe, l’installation de plus de logiciels malveillants et l’acc\u00e8s ou la modification des donn\u00e9es du presse-papiers”, a d\u00e9clar\u00e9 Martin a Mil\u00e1nek, chercheur en s\u00e9curit\u00e9 chez Avast. a dit<\/a>.<\/p>\n

La soci\u00e9t\u00e9 tch\u00e8que de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 que le cheval de Troie \u00e9tait r\u00e9pandu dans la nature depuis au moins octobre 2022, la majorit\u00e9 des infections \u00e9tant concentr\u00e9es en Tha\u00eflande, en Guyane, en Libye, au Suriname, au Mali, au Pakistan, au Cambodge, en Afrique du Sud et en Inde.<\/p>\n

\"\"<\/div>\n

Les attaques impliquent de regrouper le logiciel pirat\u00e9 disponible en ligne via des sites torrent avec un script AutoHotkey (AHK) malveillant qui lance une cha\u00eene d’infection con\u00e7ue pour d\u00e9sactiver les solutions antivirus sur l’h\u00f4te compromis et finalement lancer la charge utile HotRat \u00e0 l’aide d’un chargeur de script Visual Basic.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n

<\/a><\/p>\n

Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n

Joignez aujourd’hui<\/a><\/section>\n

HotRat, d\u00e9crit comme un malware RAT complet, est livr\u00e9 avec pr\u00e8s de 20 commandes, chacune ex\u00e9cutant un module .NET r\u00e9cup\u00e9r\u00e9 \u00e0 partir d’un serveur distant, permettant aux acteurs de la menace \u00e0 l’origine de la campagne d’\u00e9tendre ses fonctionnalit\u00e9s au fur et \u00e0 mesure des besoins.<\/p>\n

Cela dit, il convient de noter que l’attaque n\u00e9cessite des privil\u00e8ges administratifs pour atteindre ses objectifs avec succ\u00e8s.<\/p>\n

“Malgr\u00e9 les risques substantiels encourus, la tentation irr\u00e9sistible d’acqu\u00e9rir gratuitement des logiciels de haute qualit\u00e9 persiste, conduisant de nombreuses personnes \u00e0 t\u00e9l\u00e9charger des logiciels ill\u00e9gaux”, a d\u00e9clar\u00e9 Mil\u00e1nek. “Par cons\u00e9quent, la distribution de tels logiciels reste une m\u00e9thode efficace pour diffuser largement des logiciels malveillants.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n