Les chercheurs de l\u2019\u00e9diteur Europ\u00e9en de solutions de s\u00e9curit\u00e9 ESET ont particip\u00e9 \u00e0 une op\u00e9ration mondiale visant \u00e0 d\u00e9stabiliser le botnet Trickbot, qui a infect\u00e9 depuis 2016 plus d\u2019un million d\u2019appareils informatiques.<\/p>\n
Gr\u00e2ce \u00e0 ses partenaires, notamment Microsoft, Lumen\u2019s Black Lotus Labs Threat Research et NTT, l\u2019op\u00e9ration a eu un impact sur Trickbot en d\u00e9mantelant ses serveurs de commande et de contr\u00f4le. ESET y a contribu\u00e9 par des analyses techniques, des informations statistiques, des noms de domaine et des adresses IP de serveurs de commande et de contr\u00f4le connus. Trickbot vole des identifiants sur les ordinateurs compromis, et int\u00e8gre depuis peu un m\u00e9canisme d\u2019attaques plus d\u00e9vastateur, par exemple via l\u2019installation de ran\u00e7ongiciels.<\/p>\n
ESET Research surveille ses activit\u00e9s depuis sa d\u00e9couverte fin 2016. Rien qu\u2019en 2020, la plateforme de suivi des botnets d\u2019ESET a analys\u00e9 plus de 125 000 \u00e9chantillons malveillants, et a t\u00e9l\u00e9charg\u00e9 et d\u00e9chiffr\u00e9 plus de 40 000 fichiers de configuration utilis\u00e9s par les diff\u00e9rents modules de Trickbot. Elle a ainsi fourni de pr\u00e9cieux renseignements sur les diff\u00e9rents serveurs de commande et de contr\u00f4le utilis\u00e9s par ce botnet.<\/p>\n
\u00ab Pendant toutes ces ann\u00e9es, nous avons r\u00e9guli\u00e8rement identifi\u00e9 des attaques r\u00e9ussies de Trickbot, ce qui en fait l\u2019un des plus importants et des plus anciens botnets en op\u00e9ration. Trickbot est l\u2019une des familles de malwares bancaires les plus r\u00e9pandues. Cette souche de malware repr\u00e9sente une menace pour les internautes du monde entier, \u00bb explique Jean-Ian Boutin, Head of Threat Research chez ESET.<\/p>\n
Tout au long de son existence, ce malware a \u00e9t\u00e9 diffus\u00e9 de diff\u00e9rentes mani\u00e8res. Mais r\u00e9cemment, Trickbot est distribu\u00e9 sur des syst\u00e8mes d\u00e9j\u00e0 infect\u00e9s par Emotet, un autre grand botnet. Auparavant, Trickbot \u00e9tait surtout utilis\u00e9 par ses op\u00e9rateurs comme cheval de Troie bancaire, pour voler des identifiants de comptes bancaires en ligne et tenter d\u2019effectuer des transferts frauduleux.<\/p>\n
L\u2019un des plus anciens plugins d\u00e9velopp\u00e9s pour Trickbot effectue des injections web, une technique permettant au malware de modifier dynamiquement ce que l\u2019utilisateur d\u2019un syst\u00e8me compromis voit lorsqu\u2019il consulte des sites web sp\u00e9cifiques. \u00ab Gr\u00e2ce \u00e0 notre surveillance des campagnes de Trickbot, nous avons recueilli des dizaines de milliers de fichiers de configuration diff\u00e9rents, ce qui nous a permis de conna\u00eetre les sites web cibl\u00e9s par les op\u00e9rateurs de Trickbot. Les URL cibl\u00e9s appartiennent pour la plupart \u00e0 des institutions financi\u00e8res, \u00bb ajoute M. Boutin.<\/p>\n
\u00ab Tenter de mettre fin \u00e0 cette menace insaisissable est tr\u00e8s difficile car elle comporte plusieurs m\u00e9canismes de repli, et ses liens avec d\u2019autres cybercriminels tr\u00e8s actifs rend une op\u00e9ration globale de ce type extr\u00eamement complexe \u00e0 mettre en \u0153uvre, \u00bb conclut M. Boutin.<\/p>\n
Communiqu\u00e9<\/p>\n","protected":false},"excerpt":{"rendered":"
Les chercheurs de l\u2019\u00e9diteur Europ\u00e9en de solutions de s\u00e9curit\u00e9 ESET ont particip\u00e9 \u00e0 une op\u00e9ration mondiale visant \u00e0 d\u00e9stabiliser le botnet Trickbot, qui a infect\u00e9 depuis 2016 plus d\u2019un million…<\/p>\n","protected":false},"author":60,"featured_media":191772,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_lmt_disableupdate":"","_lmt_disable":"","_jetpack_memberships_contains_paid_content":false,"footnotes":""},"categories":[30],"tags":[2713,2812,2811],"class_list":["post-191771","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-high-tech","tag-eset","tag-eset-research","tag-trickbot"],"yoast_head":"\n