La nouvelle version du malware Jupyter est distribuée via le programme d'installation MSI
Chercheurs en sécurité a parlé à propos d'une nouvelle version du malware Jupyter, un voleur d'informations écrit dans le langage de programmation .NET connu pour attaquer uniquement les organisations médicales et éducatives.
La nouvelle chaîne d'infection, découvert par les spécialistes de la société de sécurité de l'information Morphisec en septembre 8, 2021, non seulement confirme l'activité en cours du malware, mais démontre aussi “comment les cybercriminels continuent de développer leurs attaques pour les rendre plus efficaces et insaisissables.”
Documenté pour la première fois en novembre 2020, la Jupyter (aussi connu sous le nom Marqueurs solaires) le malware aurait été créé par des développeurs russes et est conçu pour voler des données de Firefox, Navigateurs Chrome et basés sur Chromium.
en outre, le malware est une porte dérobée à part entière et est capable de voler des données et de les télécharger sur un serveur distant, télécharger et exécuter la charge utile. D'après Morphisec, de nouvelles versions de Jupyter ont commencé à apparaître depuis mai 2020.
En août 2021, Talos Cisco les experts ont attribué les attaques à “un attaquant vraiment hautement qualifié, principalement destiné à voler des informations d'identification et d'autres données.”
En février de cette année, entreprise de cybersécurité FouleGrève décrit le logiciel malveillant comme emballé dans un, chargeur PowerShell fortement obscurci, ce qui conduit à l'exécution d'une porte dérobée sur .NET.
Bien que les attaques précédentes aient utilisé des fichiers légitimes de logiciels bien connus tels que Docx2Rtf et Expert PDF, la chaîne d'infections récemment découverte a commencé à utiliser l'application Nitro Pro PDF.
L'attaque commence par le déploiement d'un MSI installateur terminé 100 Mo en taille, permettre aux attaquants de contourner les solutions antivirus. Le programme d'installation est masqué à l'aide du programme d'emballage d'applications Advanced Installer tiers.
Permettez-moi de vous rappeler que j'ai également parlé du fait que Swarez Trojan et Dropper distribués sous le déguisement de 15 Jeux populaires.
