Software>Security - Softonic French

Le FBI alerte que certains jeux sur Steam contiennent des logiciels malveillants qui pourraient endommager votre ordinateur

Le FBI a lancé un avertissement alarmant concernant la présence de malware caché dans certains jeux vidéo disponibles sur Steam, l’une des plateformes de distribution numérique de jeux les plus populaires au monde. L’agence a identifié plusieurs titres qui pourraient mettre en danger la sécurité des utilisateurs, y compris BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi et Tokenova. L’enquête se concentre sur la détection des victimes ayant téléchargé ces jeux entre mai 2024 et janvier 2026. Une enquête qui démontre le danger de négliger la cybersécurité. Le cas le plus marquant est celui de BlockBlasters, […]

Le FBI a lancé un avertissement alarmant concernant la présence de malware caché dans certains jeux vidéo disponibles sur Steam, l’une des plateformes de distribution numérique de jeux les plus populaires au monde. L’agence a identifié plusieurs titres qui pourraient mettre en danger la sécurité des utilisateurs, y compris BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi et Tokenova. L’enquête se concentre sur la détection des victimes ayant téléchargé ces jeux entre mai 2024 et janvier 2026.

Une enquête qui démontre le danger de négliger la cybersécurité

Le cas le plus marquant est celui de BlockBlasters, lancé à la fin juillet 2025. Les développeurs de ce jeu ont réussi à voler environ 150 000 dollars en intégrant un fichier .bat qui désactivait l’antivirus de l’utilisateur et recherchait des informations sensibles, y compris des données de portefeuilles de cryptomonnaies et des mots de passe stockés dans le système. Cet incident a suscité des inquiétudes, car, malgré la réputation de Steam en tant qu’espace sûr, les utilisateurs peuvent être exposés à des fraudes et des malwares.

Le FBI a exhorté les victimes à se manifester via un formulaire disponible sur son site web pour la collecte d’informations. De plus, l’agence a fourni une adresse e-mail pour signaler des incidents, dans le but d’approfondir cette problématique qui a attiré l’attention de la communauté gamer.

Malgré la perception que l’expérience de navigation actuelle est relativement sûre grâce à des plateformes officielles, les utilisateurs doivent être conscients des risques qui peuvent surgir même dans des environnements établis comme Steam. Il est fortement conseillé aux joueurs de ne télécharger que des jeux d’éditeurs de confiance pour éviter les infections par des logiciels malveillants et protéger leurs appareils des arnaques en ligne. Par conséquent, la vigilance et la prudence doivent rester des priorités dans l’expérience de jeu numérique.

Steam TÉLÉCHARGER

10,5 millions de personnes sont touchées par une violation massive de données sur Internet

Plus de 10,5 millions d’individus ont été affectés par une violation de données considérable chez Conduent Business Services, un incident qui a mis en lumière la préoccupation croissante pour la cybersécurité dans le domaine des affaires. La fuite, survenue en 2024, a souligné l’ampleur du problème, provoquant une vague de critiques à l’égard des pratiques de sécurité des données de l’entreprise. L’une des plus grandes violations de l’histoire des affaires. Les notifications aux clients concernant cet incident ont été émises en octobre 2025, laissant de nombreux utilisateurs dans un état d’incertitude quant à la protection […]

L’un des plus grands écarts de l’histoire des affaires

Les notifications aux clients concernant cet incident ont été émises en octobre 2025, laissant de nombreux utilisateurs dans un état d’incertitude quant à la protection de leurs informations personnelles. Les répercussions de cette violation ne se limitent pas à l’exposition de données sensibles, mais génèrent également une méfiance généralisée envers les entreprises qui gèrent des informations critiques.

L’incident a attiré l’attention des experts en cybersécurité, qui avertissent que le nombre de violations de données continue d’augmenter. La situation souligne l’urgence pour les entreprises de mettre en place des mesures de sécurité plus robustes afin d’éviter que des événements similaires ne se reproduisent à l’avenir. Les pratiques laxistes en matière de gestion des données peuvent entraîner non seulement des dommages financiers, mais aussi un impact durable sur la réputation des entreprises concernées.

Le scandale a suscité un débat plus large sur la responsabilité des organisations envers leurs clients en matière de cybersécurité. Avec un nombre significatif de personnes touchées, la nécessité d’une réglementation plus stricte semble être à l’ordre du jour, poussant les législateurs à envisager de nouvelles lois pour protéger les informations personnelles des consommateurs. Bien que la situation actuelle soit alarmante, elle pourrait initier une conversation nécessaire sur la protection des données dans un monde de plus en plus numérisé.

Avast Antivirus Gratuit TÉLÉCHARGER

Une vulnérabilité de Google Chrome a exposé des millions d'utilisateurs

La vulnérabilité CVE-2025-2783, qui a un score CVSS de 8.3, a été l’objet d’une exploitation active dans une campagne appelée Opération ForumTroll, visant des organisations en Russie. Selon des recherches de Kaspersky, cette vulnérabilité, qui permet l’évasion du bac à sable dans Google Chrome, a été utilisée pour distribuer le logiciel espion LeetAgent, développé par Memento Labs. Un logiciel espion avec un grand potentiel pour causer des dommages. L’opération a impliqué l’envoi d’e-mails de phishing avec des liens personnalisés qui, lorsqu’ils étaient ouverts dans Google Chrome ou des navigateurs basés sur Chromium, activaient l’exploitation de la vulnérabilité. Ces attaques étaient dirigées […]

La vulnérabilité CVE-2025-2783, qui a un score CVSS de 8,3, a été activement exploitée dans une campagne appelée Opération ForumTroll, ciblant des organisations en Russie. Selon des recherches de Kaspersky, cette vulnérabilité, qui permet l’évasion du bac à sable dans Google Chrome, a été utilisée pour distribuer le logiciel espion LeetAgent, développé par Memento Labs.

Un logiciel espion avec un grand potentiel pour causer des dommages

L’opération a impliqué l’envoi d’e-mails de phishing avec des liens personnalisés qui, lorsqu’ils étaient ouverts dans Google Chrome ou des navigateurs basés sur Chromium, activaient l’exploitation de la vulnérabilité. Ces attaques étaient dirigées contre des médias, des universités, des centres de recherche et des gouvernements, avec pour objectif principal de mener des activités d’espionnage.

Memento Labs, une entreprise italienne de technologie et de services informatiques, a été sous le radar depuis sa création en 2019, suite à la fusion d’InTheCyber Group et de HackingTeam. Ce dernier, connu pour la vente de capacités d’intrusion et de surveillance à des gouvernements, avait subi un piratage en 2015 qui avait exposé de multiples outils et exploits.

Le groupe APT ForumTroll, qui semble être lié à un autre acteur connu sous le nom de TaxOff, montre une compétence en russe, bien que tous les attaquants ne soient pas des locuteurs natifs. Cela suggère une approche ciblée et non indiscriminée dans leurs opérations. Il a été observé que le logiciel espion Dante, qui remplace RCS, est utilisé dans cette chaîne d’attaques, offrant des protections avancées contre l’analyse.

Bien que l’ampleur de ces attaques ne soit pas encore complètement déterminée, il est évident que l’utilisation de techniques de phishing, ainsi que la connexion entre différents outils et groupes, soulève de sérieuses préoccupations concernant la cybersécurité dans la région. Les experts laissent entendre que ce n’est que le dernier d’une série d’incidents associés à ces acteurs malveillants.

Avast Antivirus Gratuit TÉLÉCHARGER

Une vulnérabilité de sécurité dans Microsoft ouvre la porte à des menaces en provenance de Chine

Une récente enquête a révélé que des acteurs de menaces liés à la Chine ont profité de la vulnérabilité de sécurité ToolShell (CVE-2025-53770) dans Microsoft SharePoint. Ce défaut, qui a été divulgué et corrigé en juillet 2025, a permis des infiltrations significatives dans des secteurs critiques, y compris une importante entreprise de télécommunications au Moyen-Orient et diverses institutions gouvernementales en Afrique et en Amérique du Sud. Un problème plus grave qu’il n’y paraît Selon l’équipe de recherche sur les menaces de Symantec de Broadcom, la CVE-2025-53770, un contournement maintenant corrigé de l’authentification, a été exploitée par plusieurs groupes de cyberespionnage chinois, notamment Linen Typhoon, Violet […]

Une récente enquête a révélé que des acteurs de menaces liés à la Chine ont exploité la vulnérabilité de sécurité ToolShell (CVE-2025-53770) dans Microsoft SharePoint. Ce défaut, qui a été divulgué et corrigé en juillet 2025, a permis des infiltrations significatives dans des secteurs critiques, y compris une importante entreprise de télécommunications au Moyen-Orient et diverses institutions gouvernementales en Afrique et en Amérique du Sud.

Un problème plus grave qu’il n’y paraît

Selon l’équipe de recherche sur les menaces de Symantec de Broadcom, la CVE-2025-53770, un contournement d’authentification désormais corrigé, a été exploitée par plusieurs groupes de cyberespionnage chinois, notamment Linen Typhoon, Violet Typhoon et Storm-2603. Ces groupes ont été responsables d’attaques sophistiquées et diversifiées, utilisant des outils comme Zingdoor, ShadowPad et KrustyLoader pour mener à bien leurs incursions.

Les attaques ne se sont pas limitées à un seul secteur, car des incidents ont été signalés dans une université aux États-Unis, ainsi que dans un organisme gouvernemental dans un pays africain et une agence financière en Europe. L’approche multifacette de ces opérations suggère un intérêt stratégique de la part des acteurs de menaces pour voler des identifiants et établir un accès persistant et furtif aux réseaux de leurs victimes.

De plus, il a été documenté que certains des attaquants ont également utilisé des vulnérabilités supplémentaires et des techniques de side-loading de DLL pour livrer leurs charges malveillantes. Parmi ces techniques, on trouve l’exploitation de la CVE-2021-36942, un exploit connu pour sa capacité à élever les privilèges, ce qui renforce la sophistication de leur approche.

Les conclusions du rapport suggèrent que, bien qu’il existe un chevauchement dans les types de victimes et les outils utilisés, il n’a pas été possible d’attribuer ces activités à un groupe spécifique avec certitude. Cependant, toutes les preuves indiquent que derrière ces opérations se trouvent des acteurs de menaces basés en Chine.

Windows 11 TÉLÉCHARGER

Des hackers de Corée du Nord découvrent comment voler des cryptomonnaies via la blockchain

Les hackers nord-coréens ont développé de nouvelles techniques de cyberattaque qui compromettent la sécurité informatique, selon un récent rapport de Google. Ces tactiques, qui emploient des méthodes sophistiquées, représentent une évolution préoccupante dans la manière dont les acteurs de menaces mènent leurs opérations dans le cyberespace. Votre argent n’est pas non plus en sécurité dans la blockchain. L’une des stratégies les plus inquiétantes identifiées est l’utilisation d’EtherHiding, une technique basée sur la blockchain. Cette méthode permet de dissimuler la livraison de logiciels malveillants en utilisant des transactions sur Ethereum, ce qui complique la détection par les systèmes de sécurité. Au […]

Votre argent n’est pas non plus en sécurité sur la blockchain

Une des stratégies les plus inquiétantes identifiées est l’utilisation d’EtherHiding, une technique basée sur la blockchain. Cette méthode permet de dissimuler la livraison de malware grâce à des transactions sur Ethereum, ce qui complique la détection par les systèmes de sécurité. En cachant le malware dans le trafic légitime de la blockchain, les attaquants peuvent contourner les mesures de protection conventionnelles et augmenter leurs chances de succès.

Le principal objectif de ces attaques est le vol de cryptomonnaies des utilisateurs. En utilisant cette technique, les hackers profitent de la popularité croissante des cryptomonnaies et du manque d’expérience de certains utilisateurs en matière de sécurité numérique. Le malware, une fois livré, peut voler des informations confidentielles, telles que des clés privées et des données d’accès à des portefeuilles numériques, facilitant ainsi l’accès aux fonds des victimes.

Cette découverte met en lumière la nécessité urgente pour les utilisateurs de cryptomonnaies d’adopter des mesures de sécurité plus strictes, telles que l’authentification à deux facteurs et la révision périodique de leurs activités financières. Pendant ce temps, il est recommandé aux plateformes d’échange de cryptomonnaies de rester vigilantes face à ce type de menaces et d’améliorer leurs protocoles de sécurité pour protéger leurs utilisateurs.

Bien qu’il ait été confirmé que les hackers nord-coréens utilisent ces techniques avancées, on peut s’attendre à ce qu’ils continuent à s’adapter et à évoluer face aux défenses cybernétiques. La communauté de la sécurité informatique devra rester vigilante pour contrer cette nouvelle vague d’attaques.

ChatGPT TÉLÉCHARGER

Fais attention si tu utilises WhatsApp Web, car tu pourrais être victime de spam

Des chercheurs en cybersécurité ont découvert une campagne coordonnée utilisant 131 extensions clonées d’automatisation de WhatsApp Web pour envoyer du spam aux utilisateurs au Brésil. Selon l’entreprise de sécurité de la chaîne d’approvisionnement Socket, toutes ces extensions partagent le même code, des modèles de conception et une infrastructure, et comptent environ 20 905 utilisateurs actifs. Ce sont des extensions qui ne sont pas malveillantes, mais qui peuvent causer des problèmes. Les extensions, qui ne sont pas des logiciels malveillants au sens classique, sont considérées comme à haut risque en raison de leur capacité à abuser des règles des plateformes, en injectant du code directement sur la page de WhatsApp Web. […]

Des extensions qui ne sont pas malveillantes, mais qui peuvent faire du mal

Les extensions, qui ne sont pas des malwares au sens classique, sont considérées comme à haut risque en raison de leur capacité à abuser des règles des plateformes, en injectant du code directement dans la page de WhatsApp Web. Cela permet l’automatisation de l’envoi massif de messages sans la confirmation de l’utilisateur, dans le but d’éviter les limitations de taux et les contrôles anti-spam de WhatsApp. L’activité est en cours depuis au moins neuf mois, avec des mises à jour récentes observées le 17 octobre 2025.

Des recherches révèlent que la plupart des extensions ont été publiées par « WL Extensão », suggérant que les différences de noms et de logos sont liées à un modèle de franchise. Ce modèle permet aux affiliés d’inonder le Chrome Web Store avec diverses copies de l’extension originale proposée par DBX Tecnologia. Ces extensions sont commercialisées comme des outils de gestion de la relation client (CRM), promouvant l’optimisation des ventes via WhatsApp Web.

DBX Technologie, l’entreprise derrière ces extensions, propose un programme de marque blanche qui promet aux affiliés des revenus récurrents significatifs en investissant 12 000 R$. Cependant, cette procédure enfreint les politiques de spam et d’abus de la Chrome Web Store de Google, qui interdit la publication d’extensions dupliquées. On a même observé que DBX Technologie produit des vidéos sur YouTube sur comment contourner les algorithmes anti-spam de WhatsApp, ce qui implique une approche consciente de ces pratiques.

On peut soupçonner que cet écosystème de clonage et de spam vient juste de commencer à attirer l’attention des entreprises de sécurité, dans un contexte où une campagne à grande échelle liée à un ver WhatsApp distribuant un cheval de Troie bancaire connu sous le nom de Maverick a également été identifiée.

WhatsApp TÉLÉCHARGER

Europol démantèle une plateforme de cybercriminalité qui a réussi à escroquer plus de 5 millions d'euros

Europol a annoncé vendredi le démantèlement d’une plateforme sophistiquée de cybercriminalité en tant que service (CaaS) qui opérait une “ferme de SIM”, facilitant à ses clients une large gamme de délits, allant du phishing aux fraudes à l’investissement. Cette opération, nommée Opération SIMCARTEL, a impliqué 26 perquisitions dans plusieurs pays européens, aboutissant à l’arrestation de sept suspects et à la saisie de 1 200 dispositifs SIM box contenant 40 000 cartes SIM actives. Une opération criminelle sophistiquée Parmi les arrêtés, cinq sont de nationalité lettone. De plus, cinq serveurs ont été démantelés et deux sites web, gogetsms.com et apisim.com, qui faisaient la publicité du service, ont été supprimés pour les remplacer […]

Europol a annoncé vendredi le démantèlement d’une plateforme sophistiquée de cybercriminalité en tant que service (CaaS) qui opérait une “ferme de SIM”, facilitant à ses clients une large gamme de délits, allant du phishing aux fraudes à l’investissement. Cette opération, nommée Opération SIMCARTEL, a impliqué 26 perquisitions dans plusieurs pays européens, aboutissant à l’arrestation de sept suspects et à la saisie de 1 200 dispositifs SIM box contenant 40 000 cartes SIM actives.

Une opération criminelle sophistiquée

Parmi les personnes arrêtées, cinq sont de nationalité lettone. De plus, cinq serveurs ont été démantelés et deux sites web, gogetsms.com et apisim.com, qui faisaient la promotion du service, ont été remplacés par une bannière de saisie le 10 octobre 2025. Les autorités ont également confisqué quatre véhicules de luxe et gelé 431 000 € (502 000 $) sur les comptes bancaires des suspects, ainsi que 266 000 € (310 000 $) sur des comptes de cryptomonnaies.

L’opération a impliqué des forces de l’ordre d’Autriche, d’Estonie, de Finlande et de Lettonie, en collaboration avec Europol et Eurojust. Europol attribue à ce réseau criminel plus de 1 700 cas individuels de fraude cybernétique en Autriche et 1 500 en Lettonie, causant des pertes significatives s’élevant à environ 4,5 millions d’euros (5,25 millions de dollars) en Autriche et 420 000 euros (489 000 dollars) en Lettonie.

L’infrastructure de la plateforme a permis aux criminels de créer plus de 49 millions de comptes en ligne, qui ont été utilisés pour mener des attaques de phishing et de smishing et pour tromper les victimes afin qu’elles investissent de l’argent dans des schémas d’investissement frauduleux. Selon des rapports, certains crimes de cette organisation comprenaient l’extorsion, le trafic de migrants et la distribution de matériel d’abus sexuel sur des enfants (CSAM).

GoGetSMS, l’une des plateformes impliquées, se présentait comme une solution pour obtenir des « numéros de téléphone temporaires rapides et sécurisés », bien que des utilisateurs sur Trustpilot aient exprimé leur mécontentement face au manque de réponse du support et aux problèmes de fonctionnalité du service.

Avast Antivirus Gratuit TÉLÉCHARGER

Windows reste la principale cause du vol de données d'identification selon une récente enquête

Des recherches récentes de l’entreprise de cybersécurité Resecurity ont révélé que les protocoles hérités de Windows restent un vecteur significatif pour le vol de crédentiels au sein des organisations. Malgré les avancées en matière de sécurité numérique, de nombreuses entreprises continuent d’utiliser ces systèmes obsolètes, ce qui les rend des cibles faciles pour les attaquants cybernétiques. Votre système d’exploitation est la partie la plus faible de votre organisation. Les systèmes utilisant ces anciens protocoles présentent des vulnérabilités qui peuvent être exploitées par les cybercriminels pour obtenir un accès non autorisé aux réseaux d’entreprise. Resecurity a souligné que les méthodes d’attaque […]

Des recherches récentes de l’entreprise de cybersécurité Resecurity ont révélé que les protocoles hérités de Windows restent un vecteur significatif pour le vol de données d’identification au sein des organisations. Malgré les avancées en matière de sécurité numérique, de nombreuses entreprises continuent d’utiliser ces systèmes obsolètes, ce qui les rend des cibles faciles pour les attaquants cybernétiques.

Votre système d’exploitation est la partie la plus faible de votre organisation

Les systèmes qui utilisent ces anciens protocoles présentent des vulnérabilités qui peuvent être exploitées par des cybercriminels pour obtenir un accès non autorisé aux réseaux d’entreprise. Resecurity a souligné que les méthodes d’attaque sont variées, y compris la manipulation de mots de passe et l’exploitation de failles dans l’authentification. Cette situation est aggravée par le fait que de nombreuses organisations ne sont pas conscientes des risques liés à l’utilisation de ces systèmes, qui ont été conçus à une époque où les menaces cybernétiques étaient beaucoup moins sophistiquées.

L’enquête a attiré l’attention sur la nécessité urgente de moderniser les infrastructures informatiques. Les recommandations incluent la mise en œuvre de systèmes d’authentification plus sécurisés et l’utilisation de protocoles actuels qui soient plus résistants aux attaques. Resecurity a également souligné l’importance d’une éducation continue pour les employés en matière de sécurité, car le facteur humain reste l’un des plus grands points vulnérables en cybersécurité.

De plus, il a été mentionné que certaines organisations pourraient être incitées à adopter de nouvelles technologies et pratiques de sécurité en réponse à ce type de menaces, ce qui pourrait entraîner un changement significatif dans la façon dont les entreprises gèrent leurs opérations numériques. Cependant, le risque persiste tant que les protocoles hérités demeurent, et les experts avertissent que la protection des données et de l’infrastructure critique dépend d’une adaptation rapide aux meilleures pratiques en matière de cybersécurité.

Windows 11 TÉLÉCHARGER

Windows 10 a terminé son support, mais cela ne signifie pas que tu dois passer à Windows 11

La prochaine mise à jour de Windows 11, connue sous le nom de version 24H2, est prête à prendre le relais une fois que son prédécesseur, la version 23H2, cessera de recevoir des mises à jour de sécurité le 11 novembre 2025. À partir de cette date, les utilisateurs qui resteront sur la version 23H2 cesseront de recevoir des correctifs mensuels qui protègent leurs systèmes contre de nouvelles menaces et des bogues logiciels, augmentant ainsi leur vulnérabilité face à d’éventuelles cyberattaques. Pour les utilisateurs actuels de Windows 11, la mise à jour vers la version 24H2 sera un processus gratuit et simple. Pour vérifier la version actuelle du système, les […]

La prochaine mise à jour de Windows 11, connue sous le nom de version 24H2, est prête à prendre le relais une fois que son prédécesseur, la version 23H2, cessera de recevoir des mises à jour de sécurité le 11 novembre 2025. À partir de cette date, les utilisateurs qui resteront sur la version 23H2 cesseront de recevoir des correctifs mensuels qui protègent leurs systèmes contre de nouvelles menaces et des bogues logiciels, augmentant ainsi leur vulnérabilité face à d’éventuelles cyberattaques.

Pour les utilisateurs actuels de Windows 11, la mise à jour vers la version 24H2 sera un processus gratuit et simple. Pour vérifier la version actuelle du système, les utilisateurs doivent accéder à “Paramètres”, puis à “Système” et cliquer sur “À propos”. Là, ils pourront confirmer s’ils utilisent la 23H2, ce qui les obligera à effectuer la mise à jour pour rester protégés.

Cependant, pour ceux qui utilisent encore Windows 10, la situation est différente. À partir du 14 octobre 2025, ce système ne recevra plus de mises à jour gratuites. Les utilisateurs devront choisir de mettre à jour vers Windows 11 sans frais, de payer pour le programme de Mises à jour de sécurité étendues ou d’accepter les risques de sécurité liés à l’utilisation d’un système obsolète. Il est crucial que ceux qui souhaitent mettre à jour vérifient que leurs équipements répondent aux exigences minimales de Windows 11, comme le TPM 2.0 et le firmware UEFI.

Bien que vous puissiez atténuer l’impact, vous ne pouvez pas l’éviter

Rester sur une version obsolète augmente considérablement le risque d’être la cible de cybercriminels, qui se concentrent souvent sur des systèmes non patchés. La seule façon de garantir la sécurité du système est de mettre à jour vers les versions les plus récentes de Windows. Si votre appareil ne peut pas supporter Windows 11, l’achat d’un nouvel appareil pourrait être la solution la plus viable pour rester à jour avec les mises à jour de sécurité.

Windows 11 TÉLÉCHARGER

Discord ne connaît pas de repos et commence à distribuer un nouveau cheval de Troie par le biais de messages directs

Les chercheurs en cybersécurité ont signalé un nouveau cheval de Troie basé sur Rust nommé ChaosBot, détecté initialement en septembre 2025 dans un environnement de services financiers. Ce malware permet aux opérateurs d’exécuter des commandes à distance sur des systèmes compromis et a été observé interagissant via des profils Discord. Les utilisateurs liés à cette activité sont ‘chaos_00019’ et ‘lovebb0024’. Ne jamais ouvrir de fichiers de profils inconnus ou de messages suspects ChaosBot se propage principalement par le biais de messages de phishing contenant un raccourci Windows malveillant. Lorsqu’un utilisateur ouvre le fichier, une commande PowerShell est exécutée qui télécharge […]

Les chercheurs en cybersécurité ont signalé un nouveau cheval de Troie basé sur Rust, nommé ChaosBot, détecté initialement en septembre 2025 dans un environnement de services financiers. Ce malware permet aux opérateurs d’exécuter des commandes à distance sur des systèmes compromis et a été observé interagissant via des profils Discord. Les utilisateurs liés à cette activité sont ‘chaos_00019’ et ‘lovebb0024’.

N’ouvrez jamais de fichiers de profils inconnus ou de messages suspects

ChaosBot se distribue principalement par le biais de messages de phishing contenant un raccourci Windows malveillant. Lorsque l’utilisateur ouvre le fichier, une commande PowerShell est exécutée pour télécharger le malware. Celui-ci se cache sous la forme d’un fichier DLL malveillant et cherche à établir un tunnel d’accès persistant au réseau compromis via un proxy inverse. Pendant son fonctionnement, le malware peut recevoir des instructions supplémentaires par le biais du canal Discord établi par les attaquants, ce qui améliore sa capacité de commande et de contrôle.

De plus, une variante de ransomware associée à Chaos a été identifiée, se distinguant par sa capacité à supprimer des fichiers au lieu de les chiffrer. Cette variante utilise également des techniques pour manipuler le presse-papiers, dans le but de rediriger des transferts de cryptomonnaies, augmentant ainsi sa dangerosité et sa complexité. Cette approche duale d’extorsion destructrice et de vol financier reflète un changement vers des tactiques plus agressives et multifacettes de la part des acteurs malveillants.

ChaosBot a prouvé qu’il est difficile à détecter, utilisant des techniques pour échapper à la surveillance sur les systèmes Windows, comme la modification de fonctions et la vérification des adresses MAC associées aux machines virtuelles. Les analystes avertissent que ce malware ne représente pas seulement une menace directe pour la sécurité des systèmes, mais aussi pour les finances des utilisateurs en affectant les plateformes de cryptomonnaies.

Discord TÉLÉCHARGER