De nouveaux logiciels malveillants voleurs d’informations sont propagés par de faux sites pirates

De Nouveaux Logiciels Malveillants Voleurs D'informations Sont Propagés Par De

En un mot : Dans une autre illustration de la raison pour laquelle le téléchargement de logiciels, de jeux, de films, etc. piratés, peut être plus risqué que cela ne vaut, les chercheurs en cybersécurité ont découvert un nouveau logiciel malveillant voleur d’informations distribué via de faux sites Web hébergeant du contenu piraté et d’autres contenus illégaux.

Comme le rapporte Bleeping Computer, les analystes des sociétés de cybersécurité Flashpoint et Sekoia ont repéré le malware, nommé RisePro, distribué via de faux sites de cracks exploités par le service de distribution de malwares PrivateLoader pay-per-install (PPI), qui jusqu’à présent avait presque exclusivement distribué les infostealers RedLine Stealer ou Raccoon.

Une fois qu’il infecte un système, RisePro traque et vole des données sensibles à partir d’une longue liste d’applications, y compris des navigateurs Web tels que Google Chrome et Firefox, ainsi que des extensions de navigateur et des portefeuilles de crypto-monnaie, notamment Authenticator, MetaMask et Jaxx Liberty Extension.

De nouveaux logiciels malveillants voleurs dinformations sont propages par de

Avec l’aimable autorisation de Sekoia

RisePro est également capable d’extraire des données de Discord, battle.net et Authy Desktop, et il peut analyser les dossiers système à la recherche de données telles que des reçus contenant des informations de carte de crédit.

Les chercheurs disent qu’il existe de nombreuses similitudes de code entre RisePro et PrivateLoader, ce qui suggère que le service dispose désormais de son propre voleur d’informations qu’il peut utiliser pour ses propres gains ou en tant que service payant.

Comme il utilise les mêmes dépendances DLL intégrées, RisePro est censé être basé sur le logiciel malveillant de vol de mot de passe Vidar.

Les cybercriminels qui cherchent à utiliser RisePro peuvent désormais l’acheter auprès de Telegram. Flashpoint note que certains pirates vendent déjà des milliers de journaux RisePro qui incluent des paquets de données volés à partir d’appareils infectés sur les marchés russes du dark web. Le logiciel malveillant lui-même et les journaux volés peuvent être sécurisés en interagissant avec le bot Telegram des acteurs de la menace.

Les logiciels piratés et les hacks sont depuis longtemps des moyens populaires de diffuser des logiciels malveillants, grâce à leur nature illégale. Il a été découvert l’année dernière que 3,2 millions d’ordinateurs Windows ont été infectés par un virus cheval de Troie propagé par le biais de téléchargements illégaux d’Adobe Photoshop, d’outils de piratage Windows et de jeux piratés, ce qui a entraîné le vol de 1,2 To de fichiers, de cookies et d’informations d’identification entre 2018 et 2020. Le logiciel malveillant était même capable de détourner une webcam et de photographier les utilisateurs.