META Infostealer est un nouveau voleur à louer
Les cybercriminels sont toujours à la recherche d'ouvertures dans un domaine spécifique de logiciels malveillants. Récemment, un tel endroit a été ouvert lorsque les développeurs du Raccoon Stealer ont cessé leurs activités en raison du conflit en Ukraine. Pour cette raison, d'autres voleurs d'informations tels que Mars Stealer ont inondé le marché. Récemment, une nouvelle famille de logiciels malveillants appartenant à cette catégorie a été identifiée, les META Infostealer.
Le META Infostealer semble être utilisé dans des attaques partout dans le monde, et la menace est louée aux abonnés et à un prix très bas - seulement 125 $ par mois. Cela signifie que tout cybercriminel disposant d'un peu d'argent supplémentaire peut facilement commencer à abuser régulièrement du META Infostealer.
Il semble que la plupart des utilisateurs de META Infostealer s'appuient sur des campagnes de spam par e-mail pour atteindre leurs victimes potentielles. Les criminels abusent des documents leurres typiques contenant un script malveillant, destiné à exécuter la charge utile META Infostealer. Dans certains cas, le fichier malveillant peut prendre la forme d'une archive, que les utilisateurs sont invités à consulter.
Une fois déployé, le META Infostealer ne dépose pas ses fichiers sous un nom spécifique destiné à dissimuler l'intention malveillante du fichier. Au lieu de cela, il utilise un nom généré de manière aléatoire, tel que "qweqweqweqwe.exe". Afin de gagner en persistance, le voleur d'informations peut créer une nouvelle clé de registre Windows. Enfin, le META Infostealer est capable de modifier le service Windows Defender afin d'ignorer des fichiers exécutables spécifiques, probablement dans le but de dissimuler son code malveillant.
Une fois que l'implant est actif, il peut voler des informations relatives aux navigateurs, aux clients de messagerie et à diverses autres applications. Les criminels peuvent également utiliser un module d'enregistreur de frappe ou récupérer des fichiers sur le bureau de la victime. Pour vous assurer que votre machine Windows est suffisamment protégée contre l'attaque META Infostealer, investissez dans un logiciel antivirus réputé.
