FormBook Data Stealer mis à jour en tant que XLoader, cible désormais aussi les Mac

FormBook est un voleur de données qui cible les machines Windows et enregistre les frappes dans le but de voler des informations sensibles. Les chercheurs en sécurité ont repéré une toute nouvelle variante de FormBook, désormais rebaptisée XLoader, qui est vendue sur le dark web à un prix extrêmement bas et avec un ensemble étendu de capacités.

FormBook existe depuis environ cinq ans maintenant, et est apparu pour la première fois sur le rader de la communauté infocec en 2016. Sa dernière réincarnation, baptisée XLoader, a été sélectionnée et analysée par des experts en sécurité de Check Point Research. La caractéristique phare des dernières versions de XLoader, qui a changé de nom en 2020, est qu'il peut désormais également cibler les victimes exécutant des ordinateurs Mac.

La méthode de distribution du logiciel malveillant est principalement un courrier indésirable malveillant avec des fichiers MS Office infectés en pièce jointe.

Le nouvel outil malveillant XLoader est distribué via le dark web et les forums de piratage, où il se vend pour le prix très modeste de seulement 49 $ - un prix qui pourrait attirer un grand nombre de pirates en herbe. Dans son rapport sur l'examen Check Point du malware, Threatpost a noté que Xloader n'est pas seulement accessible, il est également incroyablement simple à utiliser, ce qui, combiné à son prix bas, ouvrira les portes à encore plus de mauvais acteurs potentiels.

Lors de son examen de XLoader, Check Point a trouvé des demandes XLoader provenant de près de 70 pays différents, alors que la plupart des cibles se trouvaient aux États-Unis.

FormBook a eu des débuts modestes, commençant comme un enregistreur de frappe relativement simple. Cependant, l'outil a gagné en popularité très rapidement et était devenu un incontournable dans le top 5 des familles de logiciels malveillants les plus répandues à la mi-2020.

De toute évidence, la plus grande nouveauté des dernières versions de XLoader est sa nouvelle capacité à fonctionner sur Mac. Selon les chiffres publiés par Apple, il y avait environ 100 millions d'utilisateurs utilisant un ordinateur Mac même en 2018. Ce chiffre a sans aucun doute augmenté au cours des dernières années, donnant à XLoader un terrain immense et fertile pour se répandre.

Bien sûr, étant donné qu'il est principalement distribué à l'aide de campagnes de spam, votre meilleur pari pour rester à l'abri de XLoader est simplement de garder une suite anti-malware dédiée installée et toujours à jour et de ne jamais ouvrir les pièces jointes d'e-mails d'origine incertaine.