William Charles
0 
2303
316
La cybersécurité est un champ de bataille constant. En 2017, des chercheurs en sécurité ont découvert environ 23 000 nouveaux spécimens de logiciels malveillants par jour (soit 795 par heure)..
Bien que ce titre soit choquant, il s’avère que la majorité de ces spécimens sont des variantes du même type de malware. Ils ont juste un code légèrement différent que chacun crée un “Nouveau” Signature.
De temps à autre, cependant, une toute nouvelle souche de logiciels malveillants fait son apparition. Mylobot en est un exemple: il est nouveau, très sophistiqué et gagne du terrain.
Qu'est-ce que Mylobot??
Mylobot est un malware botnet Qu'est-ce qu'un botnet et votre ordinateur en fait-il partie? Qu'est-ce qu'un botnet et votre ordinateur en fait-il partie? Les botnets sont une source majeure de logiciels malveillants, de ransomwares, de spam, etc. Mais qu'est-ce qu'un botnet? Comment naissent-ils? Qui les contrôle? Et comment pouvons-nous les arrêter? qui emballe une quantité grave d'intention malveillante. Le nouveau malware a été découvert pour la première fois par Tom Nipravsky, chercheur en sécurité chez Deep Instinct, qui a déclaré: “la combinaison et la complexité de ces techniques n'ont jamais été vues à l'état sauvage avant.”
Ce malware associe en effet un large éventail de techniques sophistiquées d’infection et d’obscurcissement dans un package puissant. Regarde:
- Techniques anti-machine virtuelle (VM): Le malware vérifie dans son environnement local les signes d’une machine virtuelle et, s’il est détecté, ne s’exécute pas..
- Techniques anti-bac à sable: Très semblable aux techniques anti-VM.
- Techniques anti-débogage: Arrête un chercheur en sécurité travaillant efficacement sur un échantillon de malware, en modifiant le comportement en présence de certains programmes de débogage.
- Envelopper des pièces internes avec un fichier de ressources crypté: Protéger davantage le code interne du malware avec un cryptage.
- Techniques d'injection de code: Mylobot exécute un code personnalisé pour attaquer le système, en injectant son code personnalisé dans les processus système pour obtenir un accès et perturber le fonctionnement normal.
- Processus de cavage: Un attaquant crée un nouveau processus dans un état suspendu, puis remplace celui censé être caché.
- EXE réfléchissant: Le fichier EXE s'exécute à partir de la mémoire plutôt que du disque.
- Mécanisme de retard: Le logiciel malveillant reste en veille pendant 14 jours avant de se connecter aux serveurs de commande et de contrôle.
Mylobot s'efforce de rester caché.
Les techniques anti-sandboxing, anti-débogage et anti-machine virtuelle tentent d'empêcher le malware d'apparaître dans les analyses anti-programme malveillant, ainsi que d'empêcher les chercheurs d'isoler le malware sur une machine virtuelle ou un environnement en bac à sable pour analyse..
L’exécutable de réflexion rend Mylobot encore plus indétectable, car il n’existe aucune activité de disque directe pour votre suite antivirus ou antimalware à analyser..
Les manœuvres d'évitement de Mylobot
Selon ce que Nipravsky a déclaré à Threatpost:
“La structure du code lui-même est très complexe. Il s'agit d'un malware multi-thread où chaque thread est responsable de la mise en œuvre de différentes fonctionnalités du malware..”
Et:
“Le malware contient trois couches de fichiers, imbriquées les unes dans les autres, où chaque couche est chargée d'exécuter la suivante. La dernière couche utilise la technique [le fichier EXE réfléchissant].”
Outre les techniques anti-analyse et anti-détection, Mylobot peut attendre jusqu'à 14 jours avant de tenter d'établir une communication avec ses serveurs de commande et de contrôle..
Lorsque Mylobot établit une connexion, le botnet ferme Windows Defender et Windows Defender, ainsi que plusieurs ports du pare-feu Windows. 7 Programmes de pare-feu principaux à prendre en compte pour la sécurité de votre ordinateur 7 Programmes de pare-feu principaux à prendre en compte pour la sécurité de votre ordinateur Les pare-feu sont essentiels pour la sécurité informatique moderne. Voici vos meilleures options et laquelle vous convient le mieux. .
Mylobot cherche et élimine d'autres types de programmes malveillants
L’une des fonctions les plus intéressantes et les plus rares du malware Mylobot est sa fonction de recherche et destruction..
Contrairement à d'autres logiciels malveillants, Mylobot est prêt à éradiquer d'autres types de logiciels malveillants déjà présents sur le système cible. Mylobot analyse les dossiers de données d'application du système dans les dossiers Application Data du système. S'il trouve un fichier ou un processus donné, Mylobot le termine..
Nipravsky pense que cette activité de malware rare et hyper-agressive a plusieurs raisons. L'augmentation du nombre de ransomwares en tant que service et d'autres programmes malveillants payants «à la volée» créera le chaos pour tout le monde Ransomware en tant que service apportera le chaos pour tous outil de criminels et de malfaiteurs dans un secteur de services préoccupant, dans lequel n'importe qui peut s'abonner à un service de ransomware et cibler des utilisateurs comme vous et moi. variantes ont considérablement réduit la barrière pour devenir un cyber-criminel. Certains kits de ransomware et d’exploitation complets sont disponibles gratuitement dans le cadre de programmes d’affiliation (en particulier le ransomware Saturn)..
En outre, le prix pour engager un botnet puissant peut baisser extrêmement bas avec une commande suffisante, alors que d'autres ont annoncé des tarifs journaliers pour seulement des dizaines de dollars..
La facilité d'accès empiète sur la cybercriminalité établie.
“Les attaquants se font concurrence pour disposer du plus grand nombre possible d'ordinateurs zombies afin d'accroître leur valeur lorsqu'ils proposent des services à d'autres attaquants, notamment lorsqu'il s'agit de déployer des infrastructures..”
Il en résulte une sorte d'escalade spectaculaire des fonctionnalités des logiciels malveillants pour se propager davantage, durer plus longtemps et récolter des bénéfices plus rentables..
Qu'est-ce que Mylobot fait exactement??
La principale fonctionnalité de Mylobot est d'exposer le contrôle du système à l'attaquant. À partir de là, l'attaquant a accès aux informations d'identification en ligne, aux fichiers système et bien plus encore..
Le dommage réel est finalement la décision de quiconque attaque le système. Les logiciels malveillants dotés des fonctionnalités de Mylobot peuvent facilement entraîner des dommages considérables, en particulier dans les environnements d'entreprise..
Mylobot a également des liens vers d'autres réseaux de zombies, notamment DorkBot, Ramdo et le tristement célèbre réseau Locky. Si Mylobot agit en tant que canal pour d'autres réseaux de zombies et autres types de logiciels malveillants, les personnes qui tomberont sous le contrôle de ce logiciel malveillant passeront un très mauvais moment:
“Le fait que le réseau de zombies se comporte comme une porte ouverte pour des charges utiles supplémentaires fait courir à l'entreprise un risque de fuite de données sensibles, suite au risque d'installation de enregistreurs de frappe / de chevaux de Troie bancaires..”
Comment rester en sécurité contre Mylobot?
Eh bien, voici la mauvaise nouvelle: on pense que Mylobot a activement infecté les systèmes pendant plus de deux ans à ce stade. Ses serveurs de commande et de contrôle ont été utilisés pour la première fois en novembre 2015.
Ainsi, Mylobot semble avoir longtemps esquivé tous les autres chercheurs et sociétés du secteur de la sécurité avant de se lancer dans les outils de recherche en profondeur de Cyber Learning de Deep Instinct..
Malheureusement, vos outils antivirus et antimalware habituels ne vont pas choisir quelque chose comme Mylobot, du moins pour le moment..
Maintenant qu'il existe un échantillon Mylobot, davantage de sociétés de sécurité et de chercheurs peuvent utiliser la signature. À leur tour, ils garderont un œil beaucoup plus attentif sur Mylobot.
En attendant, vous devez consulter notre liste des meilleurs outils antivirus informatiques et de sécurité! Même si votre antivirus ou votre logiciel anti-programme malveillant ne détecte pas toujours Mylobot, il existe énormément d'autres programmes malveillants. ça va définitivement s'arrêter.
Toutefois, s'il est trop tard pour vous et que vous craignez déjà une infection, consultez notre guide complet sur la suppression des logiciels malveillants. Guide de suppression complète des logiciels malveillants Guide de suppression complète des logiciels malveillants Les logiciels malveillants sont omniprésents ces jours-ci, processus long, nécessitant des conseils. Si vous pensez que votre ordinateur est infecté, c’est le guide dont vous avez besoin. . Cela vous aidera, ainsi que votre système, à vaincre la grande majorité des malwares et commencera à prendre des mesures pour l'empêcher de se reproduire.