{"id":179289,"date":"2025-10-17T13:50:01","date_gmt":"2025-10-17T12:50:01","guid":{"rendered":"https:\/\/cms-articles.softonic.io\/es\/?p=399333"},"modified":"2025-10-17T18:42:44","modified_gmt":"2025-10-17T17:42:44","slug":"le-groupe-de-cybermenaces-qui-utilise-des-contrats-intelligents-pour-distribuer-des-logiciels-malveillants","status":"publish","type":"post","link":"https:\/\/cms-articles.softonic.io\/fr\/le-groupe-de-cybermenaces-qui-utilise-des-contrats-intelligents-pour-distribuer-des-logiciels-malveillants\/","title":{"rendered":"Le groupe de cybermenaces qui utilise des contrats intelligents pour distribuer des logiciels malveillants"},"content":{"rendered":"\n

Un groupe de menaces cybern\u00e9tiques<\/a> connu sous le nom de UNC5142 a \u00e9t\u00e9 observ\u00e9 utilisant des contrats intelligents sur la blockchain pour distribuer des malwares destin\u00e9s \u00e0 voler des informations, affectant \u00e0 la fois les syst\u00e8mes Windows et macOS. Parmi les types de malwares utilis\u00e9s figurent Atomic, Lumma et Vidar. Cette approche innovante, appel\u00e9e EtherHiding, cache le code malveillant dans la BNB Smart Chain,<\/strong> ce qui permet \u00e0 ses activit\u00e9s de se m\u00ealer \u00e0 des transactions l\u00e9gitimes de Web3.<\/p>\n\n\n

Des milliers de sites compromis<\/h2>\n\n\n

Selon des rapports du Google Threat Intelligence Group , environ 14 000 pages web compromises ont \u00e9t\u00e9 signal\u00e9es pour contenir du JavaScript malveillant,<\/strong> ce qui illustre leur approche indiscrimin\u00e9e envers les sites WordPress vuln\u00e9rables. UNC5142 utilise des sites web compromis pour injecter ce code, permettant ainsi la distribution du malware \u00e0 travers un processus en plusieurs \u00e9tapes. Un composant cl\u00e9 est le t\u00e9l\u00e9chargeur JavaScript appel\u00e9 CLEARSHORT, qui faccompagne la livraison du malware<\/a> \u00e0 travers des sites infect\u00e9s.<\/p>\n\n\n

Depuis novembre 2024, UNC5142 a \u00e9volu\u00e9 d’un syst\u00e8me de contrat unique \u00e0 une strat\u00e9gie plus complexe impliquant trois contrats intelligents, am\u00e9liorant ainsi l’agilit\u00e9 op\u00e9rationnelle de ses campagnes. Cette architecture ressemble \u00e0 un principe de conception de logiciel connu sous le nom de mod\u00e8le proxy, permettant des mises \u00e0 jour rapides<\/strong> dans des parties critiques de l’attaque sans avoir besoin de modifier le JavaScript sur les sites compromis.<\/p>\n\n\n

Ces contrats intelligents permettent \u00e0 UNC5142 d’adapter l’URL du payload. De plus, lanalyse a r\u00e9v\u00e9l\u00e9 deux infrastructures distinctes de contrats intelligents<\/strong> qui facilitent la distribution du malware, mettant en \u00e9vidence leur capacit\u00e9 \u00e0 s’adapter et \u00e0 maintenir la r\u00e9silience de leurs op\u00e9rations.<\/p>\n\n\n

\"\"<\/figure>\n\n\n

Ces m\u00e9thodes sophistiqu\u00e9es augmentent non seulement le risque pour les utilisateurs d’Internet, mais rendent \u00e9galement la d\u00e9tection et l’\u00e9limination de leurs activit\u00e9s malveillantes plus difficiles.<\/strong> Bien que Google n’ait pas d\u00e9tect\u00e9 d’activit\u00e9 de UNC5142 depuis juillet 2025, cela pourrait indiquer une pause dans leurs actions ou un changement dans leur strat\u00e9gie op\u00e9rationnelle.<\/p>\n","protected":false},"excerpt":{"rendered":"

Un groupe de menaces cybern\u00e9tiques connu sous le nom de UNC5142 a \u00e9t\u00e9 observ\u00e9 utilisant des contrats intelligents sur la blockchain pour distribuer des logiciels malveillants destin\u00e9s \u00e0 voler des informations, affectant \u00e0 la fois les syst\u00e8mes Windows et macOS. Parmi les types de logiciels malveillants utilis\u00e9s figurent Atomic, Lumma et Vidar. Cette approche innovante, appel\u00e9e EtherHiding, cache le code malveillant dans la BNB Smart Chain, ce qui permet \u00e0 ses activit\u00e9s de se m\u00e9langer avec des transactions l\u00e9gitimes de Web3. Des milliers de sites compromis Selon les rapports du Google Threat Intelligence Group, environ 14 000 pages web compromises ont \u00e9t\u00e9 signal\u00e9es pour contenir du JavaScript malveillant, ce qui illustre leur approche […]<\/p>\n","protected":false},"author":9317,"featured_media":179290,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","wpcf-pageviews":0},"categories":[16761],"tags":[17677,64,6],"usertag":[],"vertical":[],"content-category":[],"class_list":["post-179289","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news","tag-ciberseguridad","tag-malware","tag-windows"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t