Le logiciel malveillant DarkMe cible les traders via Microsoft SmartScreen Zero-Day

Darkme Malware Targets Traders Via Microsoft Smartscreen Zero Day

Essayez Notre Instrument Pour Éliminer Les Problèmes

Sélectionnez Le Système D'Exploitation Windows 10 Windows 8 Windows 7 Windows Vista Windows XP macOS Big Sur Ubuntu Debian Fedora CentOS Arch Linux Linux Mint FreeBSD OpenSUSE Manjaro Choisissez Un Programme De Projection (Éventuellement) - Python JavaScript Java C# C++ Ruby Swift PHP Go TypeScript Kotlin Rust Scala Perl

Décrivez Votre Problème

Obtenez Une Réponse

Envoyez-Moi Par E-Mail Montrer Sur Le Site

Les traders financiers doivent prêter attention au malware DarkMe du groupe Water Hydra. Il peut utiliser la vulnérabilité Zero-Day dans Microsoft Defender SmartScreen pour attaquer les PC. Logiciel MiniTool vous rappelle de ne pas cliquer à volonté sur des liens inconnus et de maintenir votre système à jour.

Le logiciel malveillant DarkMe exploite la vulnérabilité Zero-Day de Microsoft SmartScreen pour cibler les traders financiers

La Trend Micro Zero Day Initiative a découvert la vulnérabilité CVE-2024-21412, suivie comme ZDI-CAN-23100. Trend Micro a envoyé une alerte à Microsoft. Ce malware est une chaîne d'attaque sophistiquée de type Zero Day orchestrée par le groupe de menaces persistantes avancées (APT) connu sous le nom de Water Hydra (également identifié sous le nom de DarkCasino), qui ciblait les traders des marchés financiers, en exploitant un contournement de Microsoft Defender SmartScreen.

À partir de fin décembre 2023, les efforts de surveillance de Trend Micro ont détecté une campagne du groupe Water Hydra utilisant des outils, tactiques et procédures (TTP) analogues, qui comprenaient l'exploitation de raccourcis Internet (.URL) et de composants WebDAV. L’acteur malveillant a exploité CVE-2024-21412 dans cette séquence d’attaque pour contourner Microsoft Defender SmartScreen et déployer le malware DarkMe sur les systèmes des victimes.

Qu’est-ce que le groupe Water Hydra APT ?

Identifié pour la première fois en 2021, le groupe Water Hydra a rapidement acquis une notoriété grâce à sa concentration sur le secteur financier, en lançant des attaques contre des banques, des plateformes de cryptomonnaie, des plateformes de négociation de devises et d'actions, des sites de jeux d'argent et des casinos dans le monde entier.

Initialement, les activités du groupe étaient attribuées au groupe Evilnum APT, car ils utilisaient des techniques de phishing similaires et d’autres tactiques, techniques et procédures (TTP). Cependant, en septembre 2022, des chercheurs de NSFOCUS ont découvert l'outil d'accès à distance (RAT) VisualBasic connu sous le nom de DarkMe dans le cadre d'une campagne baptisée DarkCasino, qui ciblait spécifiquement les traders et les plateformes de jeux d'argent européens.

En novembre 2023, après plusieurs campagnes consécutives, dont une utilisant la vulnérabilité d'exécution de code WinRAR bien connue CVE-2023-38831 pour cibler les négociants en actions, il est devenu clair que Water Hydra opérait comme un groupe APT distinct d'Evilnum.

Vous pouvez trouver plus d’informations sur ce blog : CVE-2024-21412 : Water Hydra cible les traders avec Microsoft Defender SmartScreen Zero-Day .

Comment protéger votre appareil contre le logiciel malveillant DarkMe ?

Pour éviter les attaques du malware DarkMe, vous pouvez procéder comme suit :

N'ouvrez pas de liens inconnus

Dans sa mise à jour du Patch Tuesday de février, Microsoft a corrigé une vulnérabilité et a averti qu'un acteur malveillant pourrait l'exploiter en envoyant un fichier méticuleusement conçu au destinataire prévu, contournant ainsi les mesures de sécurité établies.

Cependant, pour que l'attaque réussisse, le destinataire doit cliquer sur le lien du fichier et accéder au contenu contrôlé par l'attaquant. .

Selon l'analyse de Trend Micro, le processus d'infection implique d'exploiter CVE-2024-21412 pour déployer un fichier d'installation malveillant nommé 7z.msi .

Cela se produit lorsque le destinataire interagit avec le lien malveillant ( fxbulls[.]ru ), généralement distribués via les forums Forex Trading.

Déguisée en lien vers une image de graphique boursier, l'URL dirige en fait les utilisateurs vers un fichier de raccourci Internet nommé ( photo_2023-12-29.jpg.url ).

Ainsi, pour protéger votre appareil contre le malware DarkMe, vous ne devez pas cliquer pour ouvrir des liens suspects.

Gardez votre Windows à jour

Microsoft continue de publier des mises à jour pour Windows et ces mises à jour contiennent toujours des correctifs pour les vulnérabilités trouvées et des mises à jour pour la sécurité Windows. Pour protéger votre ordinateur, vous devez installer les dernières mises à jour Windows si elles sont disponibles.

• Sous Windows 10, vous pouvez accéder à Démarrer > Paramètres > Mise à jour et sécurité pour vérifier les mises à jour et installer les mises à jour disponibles.
• Sous Windows 11, vous pouvez accéder à Démarrer > Paramètres > Windows Update pour vérifier les mises à jour et installer les mises à jour disponibles.

De plus, vous pouvez activer les mises à jour automatiques sur votre ordinateur Windows.

Utilisez un logiciel antivirus

Un logiciel antivirus est également indispensable pour éviter les menaces du malware DarkMe, ainsi que d’autres types de malware. Par exemple, vous feriez mieux d'activer toutes les fonctionnalités de protection nécessaires dans la sécurité Windows. De plus, vous pouvez également installer un logiciel antivirus tiers tel que Bitdefender Antivirus, Norton AntiVirus et McAfee AntiVirus.

Comment protéger vos données et votre système sur un PC ?

Sauvegarde de données

Vous pouvez utiliser le logiciel de sauvegarde Windows pour sauvegarder vos fichiers et votre système sur l'ordinateur. Windows dispose d'outils intégrés tels que Historique du fichier et Restauration du système pour vous aider à faire une sauvegarde.

Si vous souhaitez utiliser un logiciel de sauvegarde tiers, vous pouvez essayer MiniTool ShadowMaker . Cet utilitaire de sauvegarde peut sauvegarder des fichiers, des dossiers, des partitions, des disques et des systèmes sur n'importe quel périphérique de stockage détecté par Windows.

Essai de MiniTool ShadowMaker Cliquez pour télécharger 100% Propre et sûr

Récupération de données

Si vous souhaitez récupérer les fichiers supprimés ou perdus, vous pouvez essayer Récupération de données MiniTool Power . Cet outil de restauration de données peut Récupérer des fichiers à partir de disques durs, SSD, clés USB, cartes mémoire, etc.

Récupération de données MiniTool Power gratuite Cliquez pour télécharger 100% Propre et sûr

Vous savez désormais ce que vous pouvez faire pour faire face au malware DarkMe. Soyez juste prudent lorsque vous surfez sur Internet.