Le cheval de Troie d’acc\u00e8s \u00e0 distance open source connu sous le nom de Quasar RAT<\/a> a \u00e9t\u00e9 observ\u00e9 en utilisant le chargement lat\u00e9ral de DLL pour passer inaper\u00e7u et siphonner furtivement les donn\u00e9es des h\u00f4tes Windows compromis.<\/p>\n “Cette technique capitalise sur la confiance inh\u00e9rente \u00e0 ces fichiers dans l’environnement Windows”, ont d\u00e9clar\u00e9 Tejaswini Sandapolla et Karthickkumar Kathiresan, chercheurs d’Uptycs. dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re, d\u00e9taillant la d\u00e9pendance du malware \u00e0 l’\u00e9gard de ctfmon.exe et calc.exe dans le cadre de la cha\u00eene d’attaque.<\/p>\n \u00c9galement connu sous les noms de CinaRAT \u200b\u200bou Yggdrasil, Quasar RAT est un outil d’administration \u00e0 distance bas\u00e9 sur C# capable de collecter des informations syst\u00e8me, une liste d’applications en cours d’ex\u00e9cution, des fichiers, des frappes au clavier, des captures d’\u00e9cran et d’ex\u00e9cuter des commandes shell arbitraires.<\/p>\n Le chargement lat\u00e9ral des DLL est un populaire<\/a> technique<\/a> adopt\u00e9 par de nombreux acteurs mena\u00e7ants<\/a> pour ex\u00e9cuter leurs propres charges utiles en plantant un fichier DLL usurp\u00e9 avec un nom qu’un ex\u00e9cutable inoffensif est connu pour rechercher.<\/p>\n “Les adversaires utilisent probablement le chargement lat\u00e9ral comme moyen de masquer les actions qu’ils effectuent dans le cadre d’un syst\u00e8me ou d’un processus logiciel l\u00e9gitime, fiable et potentiellement \u00e9lev\u00e9”, MITRE Remarques<\/a> dans son explication de la m\u00e9thode d\u2019attaque.<\/p>\n Le point de d\u00e9part de l’attaque document\u00e9e par Uptycs est un fichier image ISO contenant trois fichiers\u00a0: un binaire l\u00e9gitime nomm\u00e9 ctfmon.exe renomm\u00e9 eBill-997358806.exe, un fichier MsCtfMonitor.dll renomm\u00e9 Monitor.ini et un fichier malveillant. MsCtfMonitor.dll.<\/p>\n “Lorsque le fichier binaire ‘eBill-997358806.exe’ est ex\u00e9cut\u00e9, il lance le chargement d’un fichier intitul\u00e9 ‘MsCtfMonitor.dll’ (nom masqu\u00e9) via une technique de chargement lat\u00e9ral de DLL, dans lequel le code malveillant est dissimul\u00e9”, ont d\u00e9clar\u00e9 les chercheurs. .<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/Quasar-RAT-exploite-le-chargement-lateral-des-DLL-pour-passer.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n