Méfiez-vous des emojis dans vos e-mails, ils peuvent cacher un malware
Une récente découverte met en lumière les dangers potentiels des emojis dans les e-mails. En effet, des fichiers malveillants utilisant des extensions trompeuses ont été identifiés, notamment des fichiers .JS qui, une fois ouverts, installent des éléments nuisibles sur les ordinateurs des utilisateurs.
Lors de l’exécution, ces fichiers déposent deux éléments dans le dossier public C:\Users\Public\Libraries : un chargeur .NET, nommé wabmmxofrrdsjlsx.exe, et un fichier à l’extension trompeuse, wabmmxofrrdsjlsx.ttf, qui contient en réalité le code d’un logiciel espion encodé. Ce chargeur .NET injecte un shellcode, DonutLoader, permettant de charger le logiciel espion Agent Tesla directement en mémoire vive. Cela signifie que l’exécutable ne touche jamais le disque dur, rendant sa détection plus difficile.
Avant de commencer à collecter des données, le malware effectue plusieurs vérifications anti-analyse, interrogeant des fonctions Windows pour détecter la présence de débogueurs, mesurant les écarts de temps système pour repérer des machines virtuelles et recherchant des bibliothèques spécifiques aux environnements d’analyse comme Sandboxie ou Comodo. Une fois ces vérifications validées, le malware active 21 modules de récolte, ciblant notamment 40 navigateurs, ainsi que des identifiants de services tels qu’Outlook, Foxmail et Discord, ainsi que le gestionnaire d’identifiants de Windows. Concernant les mots de passe stockés dans Chrome, le programme extrait la clé maîtresse chiffrée, la décode en base64, retire l’en-tête DPAPI, puis déchiffre les données en utilisant AES-GCM.
Cette situation souligne l’importance de la vigilance lors de l’ouverture d’e-mails, même ceux qui semblent innocents ou amusants, comme ceux contenant des emojis.
Source : Clubic.
