Malwares en 2024 : nouvelles menaces ciblant Windows, Linux et même les voitures
Les auteurs de malwares perfectionnent leurs outils et ciblent désormais Windows, Linux, voire les systèmes automobiles avec des attaques plus furtives et adaptables. Dans la dernière vague, le rançongiciel Akira réapparaît avec des tactiques d’évasion en mode sans échec, tandis qu’un botnet Linux polyvalent nommé Evooo1Bot étend sa portée sur les serveurs. Parallèlement, un nouveau voleur de données Windows se dissimule dans une campagne de chaîne logistique RubyGems, et des chercheurs révèlent l’infrastructure du MacSync Stealer grâce à l’analyse comportementale. L’enjeu n’a jamais été aussi élevé.
Le retour des rançongiciels contournant les EDR
Le rançongiciel Akira a évolué pour redémarrer en mode sans échec de Windows, contournant ainsi les outils de détection et réponse (EDR) qui suspendent souvent leur activité lors des redémarrages système. Cette tactique permet au malware d’encoder les fichiers sans entrave, comme le souligne Huntress. Ce changement reflète une tendance plus large où les attaquants exploitent les angles morts opérationnels pour maximiser les dégâts.
Linux et mobile : élargissement de la surface d’attaque
Un nouveau botnet Linux, Evooo1Bot, se distingue par sa conception modulaire, permettant le vol de données, des attaques DDoS et du minage de cryptomonnaies sur les serveurs infectés. Le cabinet Fortinet met en lumière sa capacité à s’adapter à différents environnements, en faisant une menace polyvalente pour les systèmes cloud et d’entreprise Fortinet. Côté mobile, ToxicPanda 2.0 a étendu ses opérations à 16 pays, ciblant les appareils Android avec des capacités de spyware améliorées, comme le rapporte Security Affairs.
Sabotages transplateformes et chaînes logistiques
Les attaques de la chaîne logistique restent une favorite des cybercriminels. Une campagne nommée StubMaker a compromis le dépôt RubyGems pour diffuser un voleur de données Windows, s’intégrant dans les flux de développement logiciel légitimes OpenSourceMalware. Par ailleurs, des chercheurs ont retracé l’infrastructure du MacSync Stealer en analysant les schémas comportementaux, révélant comment les attaquants pivotent entre macOS et iOS pour exfiltrer des données.
Pourquoi c’est important
Ces campagnes illustrent un changement critique : les malwares ne se limitent plus à une plateforme ou une tactique unique. L’essor des rançongiciels contournant les EDR, des voleurs de données multiplateformes et des botnets modulaires annonce un paysage de menaces plus sophistiqué. Pour les utilisateurs et les entreprises, cela implique de renforcer les défenses au-delà des antivirus traditionnels – en privilégiant la surveillance comportementale, l’hygiène des chaînes logistiques et le durcissement spécifique aux plateformes. Le jeu du chat et de la souris s’intensifie, et la marge d’erreur se réduit.
Source : Security Affairs. Synthèse éditoriale assistée par IA — TechnoExpress.