Remarque : Dans le prochain sujet que vous allez lire, vous découvrirez : Soyez prudent ! Ce malware « Raspberry Robin » peut endommager vos données
L’un des inconvénients de l’utilisation d’Internet et de périphériques externes est la propagation de virus et de logiciels malveillants. Selon les dernières recherches menées par un chercheur en cybersécurité, un nouveau malware Windows doté de capacités semblables à celles d’un ver, « Raspberry Robin », peut endommager vos données. Les logiciels malveillants se propagent via des périphériques USB amovibles.
Faire attention! Ce logiciel malveillant Raspberry Robin peut nuire à vos données
Les chercheurs de Red Canary ont noté que le ver « exploite Windows Installer pour atteindre les domaines associés à QNAP et télécharger une DLL malveillante ». Si votre appareil est infecté par ce malware, le premier changement que vous verrez est la date de votre appareil jusqu’en septembre 2021.
Comme mentionné ci-dessus, l’attaque du malware commence par la connexion d’une clé USB infectée à une machine Windows. La charge utile du ver est présente à l’intérieur de l’appareil, qui apparaît sous la forme d’un fichier de raccourci .LNK vers un dossier légitime.
Le ver génère ensuite un nouveau processus utilisant cmd.exe pour lire et exécuter un fichier malveillant stocké sur le disque externe. Après cela, explorer.exe et msiexec.exe sont exécutés. Ces fichiers sont ensuite utilisés pour la communication réseau externe avec un domaine non autorisé à des fins de commande et de contrôle (C2). Il télécharge et installe également un fichier de bibliothèque DLL.
La DLL malveillante est ensuite chargée et exécutée par une chaîne d’utilitaires Windows légitimes, tels que fodhelper.exe, rundll32.exe à rundll32.exe et odbcconf.exe, contournant efficacement le contrôle de compte d’utilisateur (UAC).
La meilleure façon d’éviter ce malware est d’abord d’analyser le périphérique externe avec un antivirus puissant. Si l’appareil est exempt de virus et de logiciels malveillants, utilisez-le.
Vérifiez également : “Woke Mind Virus” rend Netflix impossible à regarder, déclare Elon Musk
