L’essor exponentiel de DarkGate : Un logiciel malveillant redoutable
La menace croissante représentée par les logiciels malveillants continue de hanter le monde de la cybersécurité. Un acteur sombre, DarkGate, est en train de devenir une menace de plus en plus sérieuse. Ce logiciel malveillant, développé par un individu ou un groupe inconnu, a gagné en notoriété grâce à sa stratégie de location à des affiliés malveillants.
Inquiet pour la sécurité de vos données ?
Dhala Cyberdéfense offre des solutions pour sécuriser vos données et garantir leur intégrité et leur disponibilité.
Contactez nos expertsLes origines de DarkGate
Le 29 août 2023, les experts en cybersécurité ont observé une nouvelle vague de pourriels/spams contenant le redoutable logiciel malveillant DarkGate. Cette campagne a marqué une étape cruciale dans l’essor de DarkGate. Le développeur de ce logiciel malveillant a pris une décision audacieuse en le proposant en location à des affiliés triés sur le volet. Cette nouvelle stratégie a donné lieu à une augmentation exponentielle de son activité, inquiétant ainsi les experts en sécurité. Selon un rapport récent de Telekom Security, “La hausse actuelle de l’activité du logiciel malveillant DarkGate est plausible étant donné que le développeur du logiciel malveillant a récemment commencé à louer le logiciel malveillant à un nombre limité d’affiliés.”
Les tactiques d’infection de DarkGate
DarkGate se propage principalement via des campagnes de phishing. Les pirates exploitent des fils de discussions email piratés pour tromper les destinataires et les inciter à télécharger le logiciel malveillant. L’attaque commence par une URL d’hameçonnage qui, lorsqu’elle est cliquée, redirige la victime vers une charge utile MSI soumise à certaines conditions, incluant la présence d’un en-tête de rafraîchissement dans la réponse HTTP. Lorsque le fichier MSI est ouvert, un processus en plusieurs étapes est déclenché, intégrant un script AutoIt. Ce script agit comme un conduit pour décrypter et lancer DarkGate. Une variation alternative utilise un script Visual Basic qui utilise cURL pour récupérer l’exécutable AutoIt et le fichier de script.
Les capacités redoutables de DarkGate
DarkGate est conçu pour échapper à la détection par les logiciels de sécurité. Il peut établir une persistance en modifiant le Registre Windows, élever les privilèges et voler des données à partir de navigateurs web et d’autres logiciels populaires. De plus, il établit un contact avec un serveur de commande et de contrôle (C2) pour exécuter diverses commandes, y compris l’exfiltration de données et le lancement de mineurs de cryptomonnaie.
Le coût de la menace
DarkGate n’est pas seulement puissant, il est également lucratif pour ses créateurs. Il est proposé sous forme d’abonnement, avec des tarifs allant de 1 000 dollars par jour jusqu’à 100 000 dollars par an.
Pour en savoir plus sur les dernières menaces de cybersécurité, consultez notre article sur l’attaque de ransomware DoubleDrive visant OneDrive.
Comment DarkGate se propage-t-il ?
Quelles sont les capacités de DarkGate ?
Comment est tarifé DarkGate ?
Protégez vos données avec Dhala Cyberdéfense
La menace croissante de logiciels malveillants comme DarkGate rappelle l’importance de la cybersécurité. Chez Dhala Cyberdéfense, nous offrons des solutions pour sécuriser vos données et garantir leur intégrité et leur disponibilité. Contactez nos experts en cybersécurité dès aujourd’hui pour en savoir plus.
Conclusion
En somme, l’essor exponentiel de DarkGate représente un défi majeur pour la cybersécurité. Son modèle de location à des affiliés et ses capacités redoutables en font une menace difficile à contrer. Pour protéger vos données des menaces croissantes, faites confiance à Dhala Cyberdéfense.
