BIOPASS RAT se propage à travers des sites de jeu compromis
Un acteur de menace inconnu utilise une nouvelle charge utile basée sur Python pour cibler les utilisateurs de sites de jeux d'argent chinois. Le malware se propage via des messages frauduleux et des fenêtres contextuelles, qui apparaissent sur des sites de jeu légitimes – cela signifie que les cybercriminels ont réussi à pénétrer d'une manière ou d'une autre la sécurité de ces sites Web. Il est important d'ajouter que les messages frauduleux apparaissent généralement lorsque l'utilisateur essaie d'accéder à la section d'assistance en direct des sites Web compromis - il peut s'agir du composant exact dont la sécurité a été violée.
Méfiez-vous des invites Flash Player et Silverlight - Il pourrait s'agir du BIOPASS RAT
Les utilisateurs des sites compromis peuvent voir une alerte indiquant qu'ils doivent télécharger une mise à jour pour Adobe Flash Player ou Microsoft Silverlight - des applications qui sont désormais obsolètes. Cependant, au lieu d'un installateur légitime, les utilisateurs finissent par récupérer une copie du dangereux BIOPASS RAT. Ce cheval de Troie d'accès à distance (RAT) contient de nombreuses fonctionnalités, y compris un composant très surprenant qui diffuse l'écran de l'ordinateur compromis vers les attaquants.
BIOPASS RAT possède naturellement des caractéristiques typiques des chevaux de Troie de ce type. Ses opérateurs peuvent accéder et modifier le système de fichiers, exécuter des commandes à distance, voler des fichiers, récupérer des captures d'écran, etc. La partie surprenante, cependant, est l'utilisation du logiciel Open Broadcaster (OBS) - un logiciel destiné à la diffusion en direct et à l'enregistrement vidéo. Étonnamment, les criminels utilisent le progiciel légitime pour mettre en place un flux en direct de l'écran du système compromis. En plus de cela, BIOPASS RAT peut détourner les données des navigateurs Web et des logiciels populaires en Chine - 2345 Explorer, Sogou Explorer, QQ Browser, 360 Chrome et autres.
Enfin et surtout, BIOPASS RAT permet à ses attaquants d'injecter des ressources HTML et JavaScript dans les sites Web que l'utilisateur navigue. Cela peut être utilisé pour exécuter une attaque de l'homme du milieu très furtive qui vole les identifiants de connexion ou d'autres informations. Bien que les auteurs exacts du BIOPASS RAT ne soient pas identifiés, les chercheurs soupçonnent que les pirates informatiques de Winnti pourraient être à l'origine de cette campagne et de cette charge utile.
