Un nouveau voleur d’informations nomm\u00e9 ExelaStealer<\/strong> est devenu le dernier venu dans un paysage d\u00e9j\u00e0 encombr\u00e9 de divers logiciels malveillants pr\u00eats \u00e0 l’emploi con\u00e7us pour capturer des donn\u00e9es sensibles \u00e0 partir de syst\u00e8mes Windows compromis.<\/p>\n “ExelaStealer est un voleur d’informations largement open source avec des personnalisations payantes disponibles aupr\u00e8s de l’acteur malveillant”, James Slaughter, chercheur chez Fortinet FortiGuard Labs. dit<\/a> dans un rapport technique.<\/p>\n \u00c9crit en Python et int\u00e9grant la prise en charge de JavaScript, il est dot\u00e9 de fonctionnalit\u00e9s permettant de siphonner les mots de passe, les jetons Discord, les cartes de cr\u00e9dit, les cookies et les donn\u00e9es de session, les frappes au clavier, les captures d’\u00e9cran et le contenu du presse-papiers.<\/p>\n ExelaStealer est propos\u00e9 \u00e0 la vente via des forums de cybercriminalit\u00e9 ainsi que sur une cha\u00eene Telegram d\u00e9di\u00e9e mise en place par ses op\u00e9rateurs qui s’appellent en ligne sous l’alias quicaxd. La version payante co\u00fbte 20 $ par mois, 45 $ pour trois mois ou 120 $ pour une licence \u00e0 vie.<\/p>\n Le faible co\u00fbt de ce malware de base en fait un outil de piratage parfait pour les d\u00e9butants, r\u00e9duisant efficacement les barri\u00e8res \u00e0 l\u2019entr\u00e9e pour mener des attaques malveillantes.<\/p>\n Le binaire du voleur, dans sa forme actuelle, ne peut \u00eatre compil\u00e9 et empaquet\u00e9 que sur un syst\u00e8me Windows \u00e0 l’aide d’un script Python de construction, qui ajoute l’obscurcissement n\u00e9cessaire du code source dans le but de r\u00e9sister \u00e0 l’analyse.<\/p>\n Il existe des preuves sugg\u00e9rant qu’ExelaStealer est distribu\u00e9 via un ex\u00e9cutable qui se fait passer pour un document PDF, ce qui indique que le vecteur d’intrusion initial pourrait \u00eatre n’importe quoi allant du phishing aux points d’eau.<\/p>\n Le lancement du binaire affiche un document leurre \u2013 un certificat d\u2019immatriculation turc pour un Dacia Duster \u2013 tout en activant furtivement le voleur en arri\u00e8re-plan.<\/p>\n “Les donn\u00e9es sont devenues une monnaie pr\u00e9cieuse et, de ce fait, les tentatives pour les collecter ne cesseront probablement jamais”, a d\u00e9clar\u00e9 Slaughter.<\/p>\n \u00ab Le malware Infostealer exfiltre les donn\u00e9es appartenant \u00e0 des entreprises et \u00e0 des individus qui peuvent \u00eatre utilis\u00e9es \u00e0 des fins de chantage, d’espionnage ou de ran\u00e7on. Malgr\u00e9 le nombre d’infostealers dans la nature, ExelaStealer montre qu’il est encore possible que de nouveaux acteurs \u00e9mergent et gagnent du terrain.<\/p>\n Cette divulgation intervient alors que Kaspersky a r\u00e9v\u00e9l\u00e9 les d\u00e9tails d’une campagne ciblant le gouvernement, les forces de l’ordre et les organisations \u00e0 but non lucratif pour supprimer plusieurs scripts et ex\u00e9cutables \u00e0 la fois afin de proc\u00e9der \u00e0 l’extraction de crypto-monnaie, de voler des donn\u00e9es \u00e0 l’aide d’enregistreurs de frappe et d’acc\u00e9der aux syst\u00e8mes par une porte d\u00e9rob\u00e9e.<\/p>\n “Le secteur B2B reste attractif pour les cybercriminels, qui cherchent \u00e0 exploiter ses ressources \u00e0 des fins lucratives”, estime la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9. dit<\/a>notant que la plupart des attaques visaient des organisations en Russie, en Arabie Saoudite, au Vietnam, au Br\u00e9sil, en Roumanie, aux \u00c9tats-Unis, en Inde, au Maroc et en Gr\u00e8ce.<\/p>\n Plus t\u00f4t cette semaine, les agences am\u00e9ricaines de cybers\u00e9curit\u00e9 et de renseignement lib\u00e9r\u00e9<\/a> un avis conjoint d\u00e9crivant les techniques de phishing que les acteurs malveillants utilisent couramment pour obtenir des informations de connexion et d\u00e9ployer des logiciels malveillants, soulignant leurs tentatives d’usurper l’identit\u00e9 d’une source fiable pour atteindre leurs objectifs.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/ExelaStealer-une-nouvelle-arme-de-cybercriminalite-a-faible-cout-emerge.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n