{"id":749401,"date":"2023-10-19T09:58:02","date_gmt":"2023-10-19T14:58:02","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/faire-attention-ce-malware-raspberry-robin-peut-endommager-vos-donnees\/"},"modified":"2023-10-19T09:58:02","modified_gmt":"2023-10-19T14:58:02","slug":"faire-attention-ce-malware-raspberry-robin-peut-endommager-vos-donnees","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/faire-attention-ce-malware-raspberry-robin-peut-endommager-vos-donnees\/","title":{"rendered":"Faire attention! Ce malware \u00ab Raspberry Robin \u00bb peut endommager vos donn\u00e9es"},"content":{"rendered":"

Remarque\u00a0: Dans le prochain sujet que vous allez lire, vous d\u00e9couvrirez\u00a0:\u00a0Soyez prudent\u00a0! Ce malware \u00ab Raspberry Robin \u00bb peut endommager vos donn\u00e9es<\/p>\n

<\/figure>\n

L\u2019un des inconv\u00e9nients de l\u2019utilisation d\u2019Internet et de p\u00e9riph\u00e9riques externes est la propagation de virus et de logiciels malveillants. Selon les derni\u00e8res recherches men\u00e9es par un chercheur en cybers\u00e9curit\u00e9, un nouveau malware Windows dot\u00e9 de capacit\u00e9s semblables \u00e0 celles d’un ver, \u00ab\u00a0Raspberry Robin\u00a0\u00bb, peut endommager vos donn\u00e9es. Les logiciels malveillants se propagent via des p\u00e9riph\u00e9riques USB amovibles.<\/p>\n

<\/span>Faire attention! Ce logiciel malveillant Raspberry Robin peut nuire \u00e0 vos donn\u00e9es<\/span><\/h2>\n

Les chercheurs de Red Canary ont not\u00e9 que le ver \u00ab exploite Windows Installer pour atteindre les domaines associ\u00e9s \u00e0 QNAP et t\u00e9l\u00e9charger une DLL malveillante \u00bb. Si votre appareil est infect\u00e9 par ce malware, le premier changement que vous verrez est la date de votre appareil jusqu’en septembre 2021.<\/p>\n

Comme mentionn\u00e9 ci-dessus, l’attaque du malware commence par la connexion d’une cl\u00e9 USB infect\u00e9e \u00e0 une machine Windows. La charge utile du ver est pr\u00e9sente \u00e0 l’int\u00e9rieur de l’appareil, qui appara\u00eet sous la forme d’un fichier de raccourci .LNK vers un dossier l\u00e9gitime.<\/p>\n

Le ver g\u00e9n\u00e8re ensuite un nouveau processus utilisant cmd.exe pour lire et ex\u00e9cuter un fichier malveillant stock\u00e9 sur le disque externe. Apr\u00e8s cela, explorer.exe et msiexec.exe sont ex\u00e9cut\u00e9s. Ces fichiers sont ensuite utilis\u00e9s pour la communication r\u00e9seau externe avec un domaine non autoris\u00e9 \u00e0 des fins de commande et de contr\u00f4le (C2). Il t\u00e9l\u00e9charge et installe \u00e9galement un fichier de biblioth\u00e8que DLL.<\/p>\n

La DLL malveillante est ensuite charg\u00e9e et ex\u00e9cut\u00e9e par une cha\u00eene d’utilitaires Windows l\u00e9gitimes, tels que fodhelper.exe, rundll32.exe \u00e0 rundll32.exe et odbcconf.exe, contournant efficacement le contr\u00f4le de compte d’utilisateur (UAC).<\/p>\n

La meilleure fa\u00e7on d\u2019\u00e9viter ce malware est d\u2019abord d\u2019analyser le p\u00e9riph\u00e9rique externe avec un antivirus puissant. Si l\u2019appareil est exempt de virus et de logiciels malveillants, utilisez-le.<\/p>\n

V\u00e9rifiez \u00e9galement\u00a0: “Woke Mind Virus” rend Netflix impossible \u00e0 regarder, d\u00e9clare Elon Musk<\/strong><\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n