Darktrace signale une nouvelle campagne de cryptojacking capable de contourner Windows Defender. Campagnes de cryptojacking via l’ingénierie sociale.
La société de cybersécurité Darktrace a identifié une nouvelle campagne de cryptojacking conçue pour contourner Windows Defender et déployer un logiciel de minage de cryptomonnaies.
- Darktrace a identifié une campagne de cryptojacking ciblant les systèmes Windows.
- La campagne consiste à déployer furtivement NBminer pour miner des cryptomonnaies.
La campagne de cryptojacking, identifiée pour la première fois fin juillet, implique une chaîne d'infection en plusieurs étapes qui détourne discrètement la puissance de traitement d'un ordinateur pour miner des cryptomonnaies, ont expliqué les chercheurs de Darktrace, Keanna Grelicha et Tara Gould, dans un rapport partagé avec crypto.news.
Selon les chercheurs, la campagne cible spécifiquement les systèmes basés sur Windows en exploitant PowerShell, l'interpréteur de commandes et langage de script intégré de Microsoft, à travers lequel les acteurs malveillants peuvent exécuter des scripts malveillants et obtenir un accès privilégié au système hôte.
Ces scripts malveillants sont conçus pour s'exécuter directement en mémoire (RAM) et, par conséquent, les outils antivirus traditionnels qui s'appuient généralement sur l'analyse des fichiers présents sur les disques durs du système ne peuvent pas détecter le processus malveillant.
Par la suite, les attaquants utilisent le langage de programmation AutoIt, un outil Windows généralement utilisé par les professionnels IT pour automatiser des tâches, afin d'injecter un chargeur malveillant dans un processus Windows légitime, qui télécharge ensuite et exécute un programme de minage de cryptomonnaies sans laisser de traces évidentes sur le système.
En guise de ligne de défense supplémentaire, le chargeur est programmé pour effectuer une série de vérifications de l'environnement, telles que la recherche d'indices d'un environnement sandbox et l'inspection de l'hôte pour détecter la présence de produits antivirus installés.
L'exécution ne se poursuit que si Windows Defender est la seule protection active. De plus, si le compte utilisateur infecté ne dispose pas de privilèges administratifs, le programme tente de contourner le contrôle de compte utilisateur afin d'obtenir un accès élevé.
Lorsque ces conditions sont remplies, le programme télécharge et exécute NBMiner, un outil de minage de cryptomonnaies bien connu qui utilise le processeur graphique de l'ordinateur pour miner des cryptomonnaies telles que Ravencoin (RVN) et Monero (XMR).
Dans ce cas, Darktrace a pu contenir l'attaque grâce à son système de réponse autonome en « empêchant l'appareil d'établir des connexions sortantes et en bloquant certaines connexions vers des points de terminaison suspects ».
« À mesure que la cryptomonnaie continue de gagner en popularité, comme en témoigne la valorisation élevée et continue de la capitalisation boursière mondiale des cryptomonnaies (près de 4 trillions de dollars au moment de la rédaction), les acteurs malveillants continueront de considérer le minage de cryptomonnaies comme une activité lucrative », ont écrit les chercheurs de Darktrace.
Campagnes de cryptojacking via l'ingénierie sociale
En juillet dernier, Darktrace a signalé une autre campagne où des acteurs malveillants utilisaient des tactiques complexes d'ingénierie sociale, telles que l'usurpation d'identité de véritables entreprises, pour tromper les utilisateurs et les inciter à télécharger des logiciels modifiés qui déploient des malwares voleurs de cryptomonnaies.
Contrairement au schéma de cryptojacking mentionné précédemment, cette approche ciblait à la fois les systèmes Windows et macOS et était exécutée par les victimes elles-mêmes, qui pensaient interagir avec des membres internes de l'entreprise.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
La pénurie de diesel stimule la demande de production ! Le géant des services pétroliers Schlumberger (SLB.US) publie des résultats supérieurs aux attentes, le chiffre d'affaires des systèmes de production augmente de 15%
Le dernier rapport financier de Schlumberger (SLB.US) montre que la tension dans l'approvisionnement énergétique mondial renforce la demande d'investissements supplémentaires dans l'augmentation de la production de pétrole et de gaz ainsi que dans la restauration des capacités de production.
L'ambition ultime de Musk : construire un "empire technologique tout-en-un" et détenir le cœur de l'industrie de l'IA entre ses mains
SpaceX procède à une expansion agressive afin d'intégrer en profondeur les infrastructures mondiales de communication, de puissance de calcul et son propre système énergétique. Grâce à une croissance financière supérieure aux attentes et à l'expansion de ses capacités de calcul, combinées à des plans potentiels de fusion avec Tesla, Elon Musk envisage de construire un « empire technologique full-stack » entièrement intégré verticalement, allant du « satellite/transmission – énergie électrique – puces/modèles AI – robots/terminaux ». Son objectif est de maîtriser pleinement le noyau industriel de l’ère de l’intelligence artificielle.
La vague de vente d’IA déclenche des craintes de croissance, le report des attentes de hausse des taux de la Fed jusqu’en janvier prochain
L'analyse de Goldman Sachs indique que la faiblesse de l'IA a permis de réévaluer le cycle des dépenses en capital, réduisant ainsi la pression potentielle sur l'émission d'obligations. "Les problèmes affectant les actions contribuent à résoudre les questions liées aux taux d'intérêt."
Même avec des contrats à terme de 430 milliards de dollars sous la main, SB Energy du groupe SoftBank envisage de repousser son IPO, alors que sa valorisation à 60 milliards de dollars peine à séduire les investisseurs.
SB Energy, filiale de SoftBank, envisage de reporter son introduction en bourse à l'année prochaine. Prévue initialement pour septembre, l’opération est repoussée en raison des turbulences autour de CoreWeave qui ont affaibli la confiance du marché dans les investissements en IA ; les investisseurs estiment également que la valorisation de 60 milliards de dollars est trop élevée.
Prix des cryptos
Plus
