Les chercheurs de Kaspersky ont découvert la trace d’un nouveau malware à l’assaut des ordinateurs sous Windows. Baptisé SteelFox, le virus opère depuis février 2023, mais a accéléré la cadence au cours des derniers mois. Ce « nouvel ensemble de logiciels criminels » abuse « des services et des pilotes Windows ».
Selon l’enquête menée par Kaspersky, SteelFox se propage par le biais de messages sur des forums ou de fichiers torrent qui promettent d’accéder à des logiciels craqués, comme AutoCAD. Les internautes vont alors télécharger un fichier compressé sur leur ordinateur. Une fois décompressé, le fichier va installer le malware.
En fait, le processus d’exécution des fichiers paraît légitime jusqu’à l’étape de la décompression. À ce moment-là, une fonction malveillante est injectée, ce qui aboutit à l’entrée en scène du virus, relate le rapport de Kaspersky :
« Avant une fonction légitime, une fonction malveillante est insérée qui est responsable du dépôt de code malveillant sur le système de l’utilisateur cible ».
À lire aussi : Vol de données en cours sur Windows – une vague de pubs malveillantes déferle sur les PC
Du crypto-minage clandestin
SteelFox est décrit comme un virus de type dropper, ou compte-gouttes en français. En clair, le logiciel malveillant est programmé pour installer d’autres virus par la suite. C’est la porte d’entrée à tous les abus, dont le vol de données personnelles.
Comme l’a constaté Kaspersky, SteelFox est aussi programmé pour exécuter le fichier WinRing0.sys, un pilote vulnérable à plusieurs failles de sécurité. Il va exploiter les vulnérabilités pour obtenir une élévation des privilèges au niveau du système. Le virus obtient in fine un accès illimité à toutes les ressources de la machine.
Dans la foulée, le malware va en profiter pour miner des cryptomonnaies à votre insu en s’appuyant sur la puissance de calcul de votre ordinateur. En l’occurrence, les cybercriminels génèrent du Monero, la crypto réputée intraçable, avec XMRig. Ce logiciel open source va dégrader les performances du PC tout en enrichissant les hackers. C’est par le biais de SteelFox qu’une version modifiée de XMRig est installée sur la machine. Il y a quelques mois, XMRig s’est déjà retrouvé dans le code de versions pirates de Microsoft Office.
13 navigateurs web ciblés
Enfin, SteelFox en profite pour siphonner les données issues de 13 navigateurs Web, à savoir Google Chrome, Opera, Opera GX, Brave, Firefox, Yandex, Wave, Midori, Avast, Vivaldi, Dragon, Chedot, et Coc Coc. Le malware cible surtout les cartes de crédit enregistrées, l’historique de navigation et les cookies. Ce sont des données sensibles qui peuvent aboutir à des pillages de comptes bancaires ou d’autres offensives. Sur Mozilla Firefox, il prend aussi le temps de collecter la liste des lieux visités.
« SteelFox ne cible aucune organisation ou personne en particulier. Au lieu de cela, il agit sur une échelle de masse, extrayant chaque bit de données qui peut être traitée plus tard », explique Kaspersky.
La campagne reposant sur SteelFox est à l’origine d’« une infection massive » identifiée par Kaspersky en aout 2024. Pour le moment, les victimes de SteelFox résident dans des pays hors Europe, comme le Brésil, la Chine, la Russie, le Mexique, les Émirats arabes unis, l’Égypte, l’Algérie, le Vietnam, l’Inde et le Sri Lanka.
🔴 Pour ne manquer aucune actualité de 01net, suivez-nous sur Google Actualités et WhatsApp.
Source : Kaspersky
On se demande quel est le secteur de la technologie (ou autre) où il n’y a pas de fraude !
Comme celui de la fraude ou escroquerie au CPF. Actuellement en cours, pour info si on vous appelle depuis le 0970700523 ou le 0757830797 ou approchant ces numéros en vous promettant un emploi après une formation en ligne perso…raccrochez immédiatement.
A chaque fois c’est pareil , quasiment toutes les deux semaines il y nous mets en gardes contre ces genres de malwares ,ayant pour fonction de nous subtiliser nos codes de carte bancaires .et franchement y’en a marre ,car vous balancez ces infos Mais aucune solution n’est proposée de votre part ,si ce n’est que de continuer a ce protéger avec un antivirus et justement puisque j’en parle , comme ce malwares a été détecté par Kaspersky est ce a dire que les autres antivirus ne le font pas ? Car là c’est un n vrai problème .car non seulement et pour exemple: j’ai un abonnement panda dôme ,;Mais qu’en plus il l ne me sert a rien pour ce genre de malware .a un moment il faut se poser les bonnes questions ,pourtant certains antivirus font se pourquoi ils ok NT été créé a la base et d’autres pas ?
infos détaillées sur le virus et ses malfaisances potentielles, mais quid de la réaction des fournisseurs d’anti virus? y a-t-il des moyens d’eradiquer le virus?