DanaBot : Le malware caché dans des antivirus et des VPN gratuits

Le malware DanaBot, repéré pour la première fois en 2018, est de retour. Des chercheurs en sécurité de Proofpoint ont découvert qu’une nouvelle version du logiciel malveillant était distribuée dans des VPN gratuits, des versions crackées de jeux multijoueurs, et même des antivirus. Le malware avait disparu de la circulation en juin 2020.

Un malware mis en stand-by par la Covid-19 ?

Selon les experts en cybersécurité de Proofpoint, ce cheval de Troie bancaire a déjà ciblé de nombreux établissements financiers aux quatre coins du monde : aux États-Unis, en Europe (Italie, Pologne, Ukraine, Royaume-Uni), en Australie ou encore au Mexique. Très actif depuis mai 2018, il a finalement disparu des radars en juin 2020. Proofpoint explique qu’une possible concurrence avec d’autres logiciels malveillants, une période développement ou la crise sanitaire pourraient être à l’origine de cette disparition temporaire.

Distribué sur des sites de type Warez

DanaBot est actuellement diffusé sur des sites distribuant des versions de logiciels piratés et des cracks. Proofpoint l’a retrouvé dans une version piratée d’Adobe Photoshop CC 2021, mais le malware est aussi dissimulé dans des logiciels de traitement de texte, des jeux, des VPN ou encore des antivirus.

Pour rappel, DanaBot est en mesure de subtiliser les coordonnées bancaires des utilisateurs à leur insu. Ces informations sont généralement vendues sur des plateformes au marché noir et sont rarement utilisées pour exiger une rançon. De par sa nature modulaire, DanaBot permet aussi de télécharger des composants malveillants supplémentaires optimisant les attaques et augmentant la flexibilité du logiciel.

Polyvalent, le logiciel pourrait être également utilisé pour dérober des portefeuilles ou des identifiants sur des sites de cryptomonnaies populaires. Sherrod Degrippo, directrice des menaces émergentes chez Proofpoint, estime que de futures campagnes d’emails malveillants basées sur cette souche de malware vont continuer à se développer dans les prochains mois. La société spécialisée en cybersécurité conseille aux internautes d’éviter les logiciels piratés. Nous vous recommandons de vous armer d’un bon antivirus et de la plus grande prudence si vous utilisez de tels logiciels.

Source : Proofpoint et Malpedia

Rédacteur

Nicolas JJE

Diplômé d’ingénierie en trading FIFA Ultimate Team avec le titre de FUT Specialist, fan de Dragon Ball, de culture jamaïcaine et de bidouille Android, je suis passé de mon OnePlus One à mon OnePlus 6 après 4 ans et demi de bons et loyaux services. Je m’intéresse un peu, beaucoup, passionnément à la cybersécurité et à la MAO.