Le malware Cardinal RAT frappe les entreprises israéliennes de fintech et de trading de cryptomonnaies

Le cabinet de cybersécurité Palo Alto Networks a révélé dans un rapport de blog que les entreprises israéliennes de fintech et de trading de cryptomonnaies ont été la cible d’un malware appelé Cardinal RAT dès 2017.

Le département de recherche Unit 42 a révélé qu’au moins deux attaques à grande échelle contre des entreprises israéliennes de fintech avaient eu lieu depuis l’apparition initiale du malware.

Qu’est-ce que Cardinal RAT ?

Le malware en question est un cheval de Troie d’accès à distance (Remote Access Trojan) qui permet un contrôle total de l’appareil depuis un emplacement distant. Le cheval de Troie opère en silence.

Le logiciel collectait toutes les données de la cible, puis effaçait complètement sa présence de l’appareil par une désinstallation complète des applications. Le malware volait les données en enregistrant les frappes au clavier et en envoyant les données hors site via Internet avant de s’effacer lui-même.

Autres attaques

Le rapport du cabinet de sécurité révèle en outre que lesdites entreprises de fintech avaient également été la cible d’un malware similaire par le passé. Le malware nommé ENVILNUM était construit en JavaScript et le nouveau virus semble être construit sur les mêmes principes.

Le rapport indique en outre que les deux malwares ont même attaqué les mêmes entreprises de fintech en même temps. Cependant, le rapport ne révèle aucune information sur la question de savoir si des données ont été volées lors des attaques par malware.