Le groupe de piratage Outlaw réapparaît avec un logiciel malveillant amélioré pour voler des cryptomonnaies
Lors d'une récente rapport selon Trend Micro, il a été révélé que le groupe de piratage Outlaw est revenu après des mois d'inactivité. Actuellement, le groupe se concentre sur l'attaque de serveurs avec des niveaux de sécurité faibles pour voler des actifs cryptographiques.
Cependant, cette fois, le groupe est apparu avec un logiciel malveillant amélioré qui fonctionne en deux étapes. Initialement, le logiciel malveillant infecte le système et utilise sa puissance de calcul pour miner secrètement des actifs cryptographiques, puis il tue les mineurs de cryptomonnaies qui y travaillent.
Le groupe de piratage Outlaw se déplace vers les États-Unis
Les attaques proviennent d'un seul serveur privé virtuel (VPS) qui cherche des systèmes avec des protocoles de sécurité vulnérables pour les pirater. Une fois que la logiciel malveillant a infecté le système, il propage le botnet en envoyant un « kit de démarrage » de fichiers binaires en une seule fois. Les attaques ciblent les systèmes qui ont un faible niveau de cybersécurité ou qui n'ont pas encore mis à niveau leurs systèmes de sécurité.
Le groupe a été découvert pour la première fois en 2018 et améliorait et testait de nouveaux équipements et méthodes tout en attaquant les systèmes de minage de cryptomonnaies en Chine. Cette année, le groupe a décidé de passer de la Chine aux États-Unis et en Europe.
Le botnet amélioré infecte les serveurs et efface le logiciel de minage existant sur l'appareil. L'équipe de Trend Micro étudie le groupe de piratage depuis longtemps. Les échantillons qu'ils ont collectés suggèrent que les botnets volent également des données aux entreprises du secteur financier. Ces données peuvent ensuite être vendues par le groupe à une date ultérieure.
L'étude a également révélé que le groupe attaque les serveurs d'entreprise ainsi que les appareils privés tels que les téléviseurs Android. Les chercheurs ont trouvé des commandes pour les APK et Android Debug Bridge qui feraient commencer le minage sur les téléviseurs alimentés par Android sans que les propriétaires ne le sachent.
Image à la une par pixabay.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Ahmad Asghar
Joueur de jeux vidéo de première génération par nature et passionné de technologie, il évolue dans le secteur technologique depuis plus d'une décennie. Fort de cette expertise et de ces connaissances, il couvre désormais la blockchain, la cryptomonnaie et tout ce qui touche à la fintech afin que d'autres puissent comprendre l'industrie.
