Aurora Malware vendu sur les forums de hackers

Aurora est le nom d'un logiciel malveillant vendu et distribué à l'aide de forums de hackers et du dark web.

L'acteur malveillant derrière Aurora utilise Telegram pour vendre son produit, tout comme des dizaines d'autres acteurs de la menace, en raison de l'anonymat du support.

Aurora est annoncé par le biais de messages et d'intégrations utilisant le russe, il est donc prudent de supposer que l'auteur du logiciel malveillant est également russophone. Les supports publicitaires publiés promettent un module clipper, un module voleur, une fonctionnalité proxy et un hébergement à toute épreuve.

Selon les annonces publiées par l'auteur du malware, Aurora fonctionne également comme un botnet également polymorphe.

Il est difficile de vérifier si tout cela est vrai, car le logiciel malveillant n'a actuellement été analysé par aucune équipe de recherche et aucun rapport détaillé n'a été publié à ce sujet.

De la façon dont il est annoncé, il ressemble à un logiciel malveillant relativement riche en fonctionnalités et dangereux.