Méfiez-vous des dangers du cheval de Troie Coyote, plus de 60 banques sont victimes de vol financier

Liputan6.com, Jakarta – Le cheval de Troie Coyote qui cible les banques pour voler des informations financières sensibles vient d’être découvert par l’équipe mondiale de recherche et d’analyse (GReAT) de Kaspersky.

Surnommé « Coyote », ce malware s’appuie sur le programme d’installation Squirrel pour sa distribution. Son nom est inspiré du coyote, un prédateur naturel des écureuils.

Les experts de Kaspersky ont identifié que Coyote utilise des tactiques d’évasion avancées pour voler des informations financières sensibles.

Coyote cible principalement les utilisateurs affiliés à plus de 60 institutions bancaires au Brésil, en utilisant le programme d’installation Squirrel pour la distribution, une méthode rarement associée à la diffusion de logiciels malveillants.

Dans ce cas, les chercheurs de Kaspersky ont étudié et identifié l’ensemble du processus d’infection par Coyote. Au lieu de suivre la voie habituelle avec un installateur bien connu, Coyote opte pour l’outil relativement nouveau Squirrel pour installer et mettre à jour les applications de bureau Windows.

De cette manière, a expliqué Kaspersky dans sa déclaration officielle de lundi (02/12/2024), le cheval de Troie Coyote cache le chargeur d’étape initial en prétendant qu’il s’agit simplement d’un packager de mise à jour.

Ce qui rend Coyote encore plus sophistiqué, c’est l’utilisation de Nim, un langage de programmation multiplateforme moderne, comme chargeur pour la dernière étape du processus d’infection.

Ceci est conforme à la tendance observée par Kaspersky, où les cybercriminels utilisent des langages moins populaires et moins courants. plate-formece qui montre leur capacité à s’adapter aux dernières tendances technologiques.

2024-02-12 12:00:28
1707729358


#Méfiezvous #des #dangers #cheval #Troie #Coyote #banques #sont #victimes #vol #financier