Comment supprimer DOUBLEBACK
DOUBLEBACK est un dangereux cheval de Troie de porte dérobée utilisé et développé par un acteur menaçant non classé suivi sous l'alias UNC2529. Les criminels ont été impliqués dans une campagne de cybercriminalité à grande échelle qui a eu lieu en décembre 2020 - leurs cibles comprenaient une longue liste d'entreprises et d'organisations réparties dans le monde entier. Cependant, la majorité de leurs attaques étaient concentrées aux États-Unis, et seul un petit nombre de cibles étaient situées en Europe, en Asie, en Australie ou en Afrique.
Le DOUBLEBACK est le dernier élément d'une campagne d'attaque en plusieurs étapes, qui exploite trois familles de logiciels malveillants nouvellement identifiées - le DOUBLEDRAG Downloader, le DOUBLEDROP Dropper et la DOUBLEBACK Backdoor qui fait l'objet de cet article.
La particularité de DOUBLEBACK est qu'il est capable de fonctionner en mode sans fichier, ne laissant que quelques traces de son activité dans le registre Windows. Cela rend le travail des chercheurs de logiciels malveillants et des outils d'analyse automatisée des logiciels malveillants plus difficile, car ils ont moins de fragments de logiciels malveillants à utiliser. Heureusement, les logiciels antivirus modernes sont toujours capables de détecter et de dissuader facilement les attaques impliquant des logiciels malveillants sans fichier comme DOUBLEBACK.
Le DOUBLEBACK a été livré à des réseaux ciblés grâce à l'aide des deux familles de logiciels malveillants mentionnées ci-dessus. L'attaque a été exécutée à l'aide d'e-mails de phishing, qui ont exhorté le destinataire à télécharger et à examiner une pièce jointe - généralement, les fichiers ont été extraits de référentiels publics associés à l'industrie de la cible, ce qui rend moins probable qu'ils soupçonnent un acte criminel.
Pas assez de données ont encore été collectées pour déterminer le but ultime des criminels derrière le DOUBLEBACK. À en juger par le type de malware qu'ils utilisent, il est probable que leur priorité soit le vol de données et l'espionnage.
