{"id":98529,"date":"2022-10-01T03:08:39","date_gmt":"2022-10-01T03:08:39","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/il-existe-un-nouveau-malware-qui-nattaque-que-ceux-qui-telechargent-et-utilisent-des-logiciels-pirates\/"},"modified":"2022-10-01T03:08:39","modified_gmt":"2022-10-01T03:08:39","slug":"il-existe-un-nouveau-malware-qui-nattaque-que-ceux-qui-telechargent-et-utilisent-des-logiciels-pirates","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/il-existe-un-nouveau-malware-qui-nattaque-que-ceux-qui-telechargent-et-utilisent-des-logiciels-pirates\/","title":{"rendered":"Il existe un nouveau malware qui n’attaque que ceux qui t\u00e9l\u00e9chargent et utilisent des logiciels pirat\u00e9s"},"content":{"rendered":"
\n

Tout le monde conna\u00eet les objectifs des logiciels malveillants et leur mode de fonctionnement le plus \u00e9l\u00e9mentaire. Ils cherchent \u00e0 crypter et \u00e0 verrouiller les fichiers de l’utilisateur, puis demandent une ran\u00e7on afin qu’ils puissent \u00eatre consult\u00e9s comme d’habitude. Il y a aussi, bien s\u00fbr, le vol des donn\u00e9es des utilisateurs.<\/p>\n

Avec cette id\u00e9e, un malware compl\u00e8tement diff\u00e9rent que d’habitude a \u00e9merg\u00e9. Au lieu de bloquer les utilisateurs, il bloque l’acc\u00e8s aux sites de piratage de logiciels, de mani\u00e8re basique mais tr\u00e8s efficace. Il est l’Observateur et veut mettre de l’ordre dans le chaos apparent.<\/p>\n

\"malware\n<\/p>\n

\n
Vigilante, le nom que lui a donn\u00e9 l'\u00e9quipe de s\u00e9curit\u00e9 de Sophos qui l'a d\u00e9couvert, est quelque chose de compl\u00e8tement diff\u00e9rent de l'habituel en mati\u00e8re de malware.  Au lieu de crypter et de verrouiller les fichiers des utilisateurs, vous souhaitez les emp\u00eacher d'acc\u00e9der \u00e0 des sites de logiciels pirat\u00e9s.<\/p>\n
D'apr\u00e8s ce que l'on sait, l'entr\u00e9e de cette nouvelle attaque semble \u00eatre une grande quantit\u00e9 de logiciels obtenus ill\u00e9galement.  Pr\u00e9sent dans ces applications lors de l'installation, il s'ex\u00e9cute dans un ex\u00e9cutable qui ex\u00e9cute plusieurs proc\u00e9dures, la premi\u00e8re \u00e9tant son enregistrement sur le site 1flchier.[.]avec.<\/p>\n
\n
Mais pas dans ce cas.  Ces \u00e9chantillons n'ont vraiment fait que peu de choses, dont aucune ne correspondait au motif typique des criminels malveillants.<\/p>\n
D'une part, ils modifient le fichier HOSTS sur le PC pour ajouter des entr\u00e9es.  Beaucoup de billets.<\/p>\n
Ils avaient un th\u00e8me commun.  pic.twitter.com\/O1Z2fSXZ1n<\/p>\n
\u2013 Responsabilit\u00e9 de Brandt (@threatresearch) 17 juin 2021<\/p>\n<\/blockquote>\n
Donc, et ici la partie la plus int\u00e9ressante de votre processus commence \u00e0 appara\u00eetre, limitez l'acc\u00e8s des utilisateurs.  Modifiez le fichier HOSTS et placez-y les journaux de centaines de sites de partage de fichiers et de logiciels connus.<\/p>\n
La fa\u00e7on d'\u00eatre \u00e9limin\u00e9 est tr\u00e8s simple pour tout utilisateur plus exp\u00e9riment\u00e9.  Ouvrez simplement le fichier HOSTS et supprimez toutes les entr\u00e9es pr\u00e9sentes.  L'acc\u00e8s est imm\u00e9diatement r\u00e9tabli et les sites sont accessibles.<\/p>\n
\"malware<\/p>\n
L'Observateur lui-m\u00eame est cr\u00e9\u00e9 pour ne pas \u00eatre persistant.  Cela signifie qu'il ne r\u00e9side pas sur le PC de la victime et ne modifie plus le fichier HOSTS.  Ce n'est que s'il est r\u00e9ex\u00e9cut\u00e9 qu'il modifiera \u00e0 nouveau ce composant.<\/p>\n
L'origine du malware n'est pas claire, mais son intention est claire.  Il veut emp\u00eacher ses victimes d'acc\u00e9der \u00e0 des sites Web o\u00f9 des logiciels pirat\u00e9s sont partag\u00e9s.  Fait int\u00e9ressant, ce n'est pas la premi\u00e8re fois qu'un logiciel malveillant dot\u00e9 de cette fonctionnalit\u00e9 appara\u00eet, ce qui, en fait, n'est jamais bien compris.<\/p>\n<\/p><\/div>\n