Hodur Malware a des liens avec les pirates Mustang Panda
Une nouvelle famille de logiciels malveillants a été identifiée par des chercheurs en cybersécurité et, malheureusement, elle semble être active depuis longtemps. La menace, surnommée Hodur Malware, est le produit d'un acteur de la menace persistante avancée (APT) suivi sous le nom de Mustang Panda. Les criminels se spécialisent dans les attaques contre diverses entités, y compris les fournisseurs de services Internet et les cibles diplomatiques. Les campagnes Hodur Malware sont en cours, et les dernières traces remontent à août 2021 – signe que les criminels ont réussi à rester longtemps sous le radar.
Bien sûr, Hodur Malware n'est pas une menace utilisée contre les utilisateurs réguliers. Les criminels à l'origine de la campagne se concentrent sur des cibles spécifiques et préparent des techniques de diffusion intelligentes pour s'assurer que leurs victimes interagissent avec le fichier malveillant. Il semble que la principale méthode de propagation utilisée pour diffuser le Hodur Malware ait été les messages électroniques frauduleux. Ces derniers contiennent une pièce jointe malveillante, qui est souvent masquée comme un document important.
Les fonctionnalités de Hodur Malware sont similaires à celles trouvées dans les chevaux de Troie d'accès à distance (RAT). Ses opérateurs gagnent la capacité d'exécuter des commandes à distance, ainsi que d'interagir directement avec des services et fonctionnalités système particuliers. Grâce à cela, ils peuvent exfiltrer de manière transparente les données des machines infectées, voler les informations d'identification ou se propager latéralement. Il est important d'ajouter que l'exécution du logiciel malveillant Hodur est très compliquée et que le logiciel malveillant prend des tonnes de mesures pour minimiser les chances qu'il soit analysé par des chercheurs en cybersécurité. Les acteurs APT ne sont pas des cybercriminels ordinaires - ils opèrent avec des logiciels malveillants de haute qualité et personnalisés comme Hodur. Leur objectif est de rester sous le radar le plus longtemps possible, et c'est pourquoi leurs charges utiles se concentrent souvent sur l'évasion plus que tout. Heureusement, Hodur Malware est facilement stoppable grâce à l'utilisation d'un logiciel anti-malware à jour et en s'assurant que le réseau est correctement sécurisé.
