Logiciel malveillant Moserpass

Description de Logiciel malveillant Moserpass

Moserpass est une nouvelle souche de malware menaçante qui a été détectée par les chercheurs d'Infosec. La menace a été observée dans le cadre d'une nouvelle attaque de la chaîne d'approvisionnement. L'acteur de menace responsable de l'opération ciblait les clients du gestionnaire de mots de passe Passwordstate. Click Studios, le développeur de Passwordstate, a déclaré avoir plus de 29 000 clients répartis dans plusieurs secteurs industriels, tels que la banque, l'éducation, la fabrication, la vente au détail, l'aérospatiale, la santé, le gouvernement et plus encore.

Capacités des logiciels malveillants Moserpass

La charge utile nuisible propagée par l'attaque était le logiciel malveillant Moserpass auparavant inconnu. La principale fonctionnalité de la menace est de collecter des informations sur les systèmes compromis. Les données système récoltées comprennent le nom de l'ordinateur, le nom d'utilisateur, l'ID et le nom du processus actuel, le nom de domaine, etc. données provenant de «champs génériques» spécifiques. Toutes les informations collectées sont ensuite exfiltrées vers des serveurs distants sous le contrôle de l'acteur menaçant. Selon Click Studios, les utilisateurs qui ont activé l'option de chiffrement de ces données sont à l'abri des activités du malware Moserpass.

Caractéristiques d'attaque de la chaîne d'approvisionnement Passwordstate

En cas de succès, les attaques de la chaîne d'approvisionnement permettent aux acteurs de la menace d'atteindre et d'infecter un nombre important de systèmes sans avoir à les enfreindre individuellement. Au lieu de cela, les pirates informatiques compromettent les réseaux du développeur d'un produit logiciel - Passwordstate dans ce cas, puis injectent leur malware dans l'application légitime. En conséquence, chaque fois que les utilisateurs mettent à jour le logiciel, ils recevront également la charge utile menaçante.

On estime que l'attaque Passwordstate a duré environ 28 heures. Tout client qui a lancé une mise à jour dans ce laps de temps a potentiellement été infecté par le logiciel malveillant Moserpass. Les pirates ont réussi à compromettre la fonctionnalité de mise à niveau sur place du gestionnaire de mots de passe. Par la suite, ils ont réussi à forcer le directeur de mise à niveau stocké sur le site Web de Click Studios à emmener les utilisateurs vers un réseau de distribution de contenu (CDN) corrompu qui portait le malware Moserpass au lieu du CDN légitime du développeur.

Laisser une Réponse

Veuillez ne pas utiliser ce système de commentaires pour des questions de soutien ou de facturation. Pour les demandes d'assistance technique de SpyHunter, veuillez contacter directement notre équipe d'assistance technique en ouvrant un ticket d'assistance via votre SpyHunter. Pour des problèmes de facturation, veuillez consulter notre page «Questions de facturation ou problèmes?". Pour des renseignements généraux (plaintes, juridique, presse, marketing, droit d’auteur), visitez notre page «Questions et commentaires».


Le HTML n'est pas autorisé.