Rapport Threat Labs : Fabrication 2023

Les logiciels malveillants les plus courants détectés par Netskope dans l’industrie manufacturière au cours des douze derniers mois étaient les chevaux de Troie, qui sont couramment utilisés par les attaquants pour s’implanter initialement et diffuser d’autres types de logiciels malveillants, tels que les voleurs d’informations, les chevaux de Troie d’accès à distance, les portes dérobées et les ransomwares.

Le deuxième type de logiciel malveillant le plus courant était l’exploitation basée sur des fichiers, qui comprend des documents utilisés pour exploiter de nombreuses vulnérabilités connues, notamment CVE-2022-30190 (alias Follina), CVE-2021-40444 et d’autres vulnérabilités qui exploitent des versions non corrigées d’Adobe Acrobat, d’Adobe Reader, de Microsoft Office, de MacOS et de Linux. Le troisième type de logiciel malveillant le plus courant est celui des téléchargeurs, qui, comme les chevaux de Troie, sont également utilisés pour diffuser d’autres types de logiciels malveillants.

Cette liste contient les dix principales familles de logiciels malveillants et de ransomwares détectées par Netskope dans l’industrie manufacturière au cours des douze derniers mois :

• Infostealer.ClipBanker est un voleur d’informations qui vole des informations bancaires, entre autres données, et se propage généralement par e-mail et sur les réseaux sociaux. Détails
• Infostealer.Fareit (alias Siplog, Pony) est à la fois un voleur d’informations et un botnet, volant les informations d’identification des VPN, des navigateurs, etc. Détails
• Botnet.Emotet est l’un des botnets les plus répandus dans le paysage des cybermenaces, souvent utilisé pour diffuser d’autres logiciels malveillants tels que TrickBot. Détails
• Infostealer.AgentTesla est un . Cheval de Troie d’accès à distance basé sur NET avec de nombreuses fonctionnalités, telles que le vol de mots de passe de navigateurs, la capture de frappes, le presse-papiers, etc. Détails
• Infostealer.QakBot (a.k.a. Quakbot, QBot) est un malware modulaire actif depuis 2007 capable de voler des données financières sensibles à partir de systèmes infectés, souvent via des documents malveillants. Détails
• Trojan.Ursnif (alias Gozi) est un cheval de Troie bancaire et une porte dérobée, dont le code source a été divulgué sur GitHub en 2005, permettant aux attaquants de créer et de distribuer de nombreuses variantes. Détails
• RAT. NjRAT (alias Bladabindi) est un cheval de Troie d’accès à distance doté de nombreuses fonctionnalités, notamment l’enregistrement des frappes au clavier, le vol d’informations d’identification des navigateurs, l’accès à l’appareil photo de la victime et la gestion des fichiers. Détails
• Downloader.BanLoad est un téléchargeur basé sur Java largement utilisé pour fournir une variété de charges utiles de logiciels malveillants, en particulier des chevaux de Troie bancaires. Détails
• Ransomware.BlackBasta est un groupe de ransomware qui a émergé en avril 2022 avec des variantes Windows et Linux, ciblant les réseaux d’entreprise. Détails
• Ransomware.BlueSky est une famille de ransomwares qui a émergé en 2022 avec des liens vers d’autres groupes, comme Conti, et conçue pour utiliser plusieurs threads pour crypter les fichiers plus rapidement. Détails