Pas de résultat
Voir tous les résultats
Managers
  • Business
  • Eco
  • Executives
  • Banking
  • Startups
  • Biz’art & Cult
  • Vidéo
  • Podcast
  • Our Events
    • Femmes Entrepreneurs Tunisie
    • Africa Means Business
  • Packs TRE
  • Inscrivez-vous
Managers
  • Business
  • Eco
  • Executives
  • Banking
  • Startups
  • Biz’art & Cult
  • Vidéo
  • Podcast
  • Our Events
    • Femmes Entrepreneurs Tunisie
    • Africa Means Business
  • Packs TRE
  • Inscrivez-vous
Managers
Pas de résultat
Voir tous les résultats

CERT.tn : une nouvelle version du malware RedLine distribuée sous forme de faux compteur de statistiques Omicron

13 janvier 2022
Dans Business

Les experts mettent en garde contre une nouvelle variante du malware RedLine qui se diffuse via des courriels en utilisant une fausse application de compteur d’état Covid-19 Omicron comme appât.

Les chercheurs de Fortinet ont repéré une nouvelle version du voleur d’informations RedLine qui se propage par le biais d’e-mails en utilisant une fausse application de compteur d’état Covid-19 Omicron comme appât.

Le malware RedLine permet aux opérateurs de voler plusieurs informations, notamment des informations d’identification, des données de cartes de crédit, des cookies, des informations de saisie automatique stockées dans les navigateurs, des portefeuilles de crypto-monnaies, des informations d’identification stockées dans les clients VPN et les clients FTP. Le code malveillant peut également agir comme un malware de première étape.

Les données volées sont stockées dans une archive (logs) avant d’être téléchargées sur un serveur sous le contrôle des attaquants.

La nouvelle variante découverte par Fortinet porte le nom de fichier “Omicron Stats.exe”. Les acteurs de la menace tentent d’exploiter l’énorme intérêt à l’échelle mondiale pour la variante Covid-19 Omicron.

Selon FortiGuard Labs, les victimes potentielles de cette variante de RedLine Stealer sont situées dans au moins 12 pays, une circonstance qui suggère que les attaquants n’ont pas ciblé des organisations ou des individus spécifiques.

Comme d’autres campagnes de malspam à thème Covid-19, la chaîne d’infection commence par l’ouverture d’un document armé utilisé comme pièce jointe.

Une fois exécuté, Omicron Stats.exe décompresse les ressources cryptées par triple DES en utilisant le ciphermode ECB et le padding mode PKCS7. Ensuite, les ressources décompressées sont injectées dans vbc.exe et une tâche planifiée est créée pour établir la persistance.

La nouvelle variante met en œuvre plusieurs nouvelles fonctionnalités, elle est capable de voler plus d’informations à partir de l’instrumentation de gestion Windows (WMI) de la victime, telles que :

Le nom de la carte graphique ;

Fabricant du BIOS, code d’identification, numéro de série, date de sortie et version ;

Le fabricant du disque dur, le modèle, le nombre total de têtes et la signature ;

Informations sur le processeur (CPU) telles que l’ID unique, l’ID du processeur, le fabricant, le nom, la vitesse d’horloge maximale et les informations sur la carte mère.

La nouvelle variante de RedLine recherche les chaînes de caractères suivantes pour localiser les dossiers pertinents pour l’exfiltration de données :

wallet.dat (informations relatives aux crypto-monnaies) 

wallet (informations relatives aux crypto-monnaies)  

Données de connexion 

Données Web

Cookies

Opera GX Stable

Opera GX

Le malware recherche également les dossiers Telegram pour localiser les images et les historiques de conversation à voler, il se concentre également sur Tokens.txt qui est utilisé pour l’accès à Discord.

Cette variante utilise 207[.]32.217.89 comme serveur C2 via le port 14588.

“Cette IP est détenue par 1gservers. Au cours des quelques semaines qui ont suivi la publication de cette variante, nous avons remarqué qu’une adresse IP en particulier communiquait avec ce serveur C2”, indique le rapport publié par Fortinet. 

Cette adresse IP 149[.]154.167.91 est située en Grande-Bretagne et fait partie du Telegram Messenger Network. Il semble que le serveur C2 puisse être contrôlé par les opérateurs de RedLine par le biais d’un service de messagerie Telegram abusé. Cette conclusion n’est pas un saut énorme car le ou les auteurs du malware proposent à la fois des lignes d’achat et d’assistance dédiées via leurs groupes Telegram respectifs”.

Les experts pensent que RedLine Stealer continuera à profiter de la pandémie actuelle de Covid et que les informations volées continueront à alimenter les marchés clandestins de la cybercriminalité.

Source : CERT.tn

Tags: CybersécuritéMalwarevirusvirus informatique
Managers

Managers

RelatedArticles

Les PME tunisiennes face au défi de la concurrence accrue sur les marchés internationaux
Business

La concurrence accrue, principale barrière à l’export pour les PME en Tunisie

3 juillet 2025
Les PME tunisiennes face au défi de la concurrence accrue sur les marchés internationaux
Business

la concurrence accrue, principale barrière à l’export pour les PME en Tunisie

3 juillet 2025
Enactus TBS conserve son titre national
Business

Enactus TBS conserve son titre national

3 juillet 2025

Les plus lus

  • Cérémonie d’octroi du Statut national de l’étudiant entrepreneur pour la 3e cohorte à l’Université de La Manouba

    Cérémonie d’octroi du Statut national de l’étudiant entrepreneur pour la 3e cohorte à l’Université de La Manouba

    0 partages
    Partage 0 Tweet 0
  • M’hamdia rêve grand: 78 projets et un aéroport… mais est-ce réalisable?

    0 partages
    Partage 0 Tweet 0
  • Nouveaux horaires d’été 2025 pour La Poste tunisienne et ses agences

    0 partages
    Partage 0 Tweet 0
  • Jusqu’à 10 000 dinars sans intérêts: la BTS Bank ouvre sa plateforme!

    0 partages
    Partage 0 Tweet 0
  • Une plateforme pour la déclaration et le transfert des avoirs non réclamés

    0 partages
    Partage 0 Tweet 0
  • 11,6% du capital de TPR échangé dans une transaction intra-groupe

    0 partages
    Partage 0 Tweet 0
Sotrapil annonce un dividende de 1,400 dinars par action pour l’exercice 2023

La Sotrapil annonce un dividende de 1,6 Tnd par action pour l’exercice 2024

3 juillet 2025
Les pêcheurs du golfe de Gabès seront prochainement équipés de moteurs solaires

Les pêcheurs du golfe de Gabès seront prochainement équipés de moteurs solaires

3 juillet 2025
Cérémonie d’octroi du Statut national de l’étudiant entrepreneur pour la 3e cohorte à l’Université de La Manouba

Cérémonie d’octroi du Statut national de l’étudiant entrepreneur pour la 3e cohorte à l’Université de La Manouba

3 juillet 2025
Réserves en devises: un niveau suffisant pour être rassuré?

Le dinar gagne des points face au dollar: la BCT publie ses chiffres

3 juillet 2025
Tunisair: augmentation de 19,5% du nombre de passagers depuis le début de l’année 2023

Des perturbations attendues sur les vols de Tunisair vers la France…

3 juillet 2025
Une plateforme pour la déclaration et le transfert des avoirs non réclamés

Une plateforme pour la déclaration et le transfert des avoirs non réclamés

3 juillet 2025

Suivez-Nous

L’essentiel de l’actu Business dans votre boîte e-mail

Managers

Managers est un média qui publie un magazine mensuel et un site Web destinés aux entrepreneurs et aux dirigeants d’entreprises pour les informer et les accompagner dans leur progression de carrière

Catégories

  • Banking
  • Biz’art & Cult
  • Business
  • Eco
  • Entreprise
  • Executives
  • Managers
  • Startups
  • Vidéo
  • Podcast
  • Les banques tunisiennes

Abonnez-vous

Facebook Twitter Instagram LinkedIn
  • Qui Sommes Nous

Copyright © , Managers

Pas de résultat
Voir tous les résultats
  • Business
  • Eco
  • Executives
  • Banking
  • Startups
  • Biz’art & Cult
  • Vidéo
  • Podcast
  • Our Events
    • Femmes Entrepreneurs Tunisie
    • Africa Means Business
  • Packs TRE
  • Inscrivez-vous

Copyright © , Managers

Share This
  • Facebook
  • Twitter
  • Gmail
  • LinkedIn