Logiciel malveillant Silver Sparrow

Description de Logiciel malveillant Silver Sparrow

Logiciel malveillant Silver Sparrow Image

Il semble que les cybercriminels font des heures supplémentaires et, en seulement trois mois, ont commencé à émettre des menaces de logiciels malveillants capables d'infecter des appareils alimentés par la nouvelle puce M1 d'Apple. Jusqu'à présent, un nombre limité de produits lancés ont été alimentés par la puce - le MacBook Pro, le MacBook Air et le Mac Mini introduits par Apple en novembre 2020.

Ce que l'on pense être la première souche de logiciels malveillants à cibler les nouveaux systèmes a été découvert par Patrick Wardle, chercheur de longue date en sécurité Mac. La menace appelée GoSearch22.app est une version modifiée du logiciel publicitaire Pirrit. Quelques jours plus tard, un deuxième malware capable de fonctionner sur les architectures M1 ARM64 a été publié

La menace s'appelait Silver Sparrow et présente plusieurs caractéristiques qui la distinguent du malware macOS habituel. Au lieu de s'appuyer sur des scripts de pré-installation et de post-installation pour exécuter des commandes, Silver Sparrow exploite l'API JavaScript du programme d'installation de macOS. Les chercheurs notent qu'un tel comportement a déjà été observé dans des logiciels légitimes, mais pas tant dans le cadre de menaces de logiciels malveillants.

Le mécanisme de persistance de Silver Sparrow est établi via l'utilisateur d'un processus PlistBuddy. Une fois initialisé, il crée un LaunchAgent qui transmet les instructions au système launchd de macOS. Le but est de définir une exécution automatique de certaines tâches. Si Silver Sparrow réussit, il en résultera un script shell qui récupère un fichier JSON à partir du serveur Command-and-Control et le dépose sur le système compromis. Le processus sera répété toutes les heures. Le fichier JSON sera ensuite converti en fichier plist et ses propriétés détermineront quelles seront les prochaines actions du malware.

La fonctionnalité d'architecture M1 de Silver Sparrow est contenue dans un binaire Mach-O externe. Pour l'instant, le binaire semble être un espace réservé qui affiche le message "Vous l'avez fait" actuellement.

Le but de Silver Sparrow reste inconnu

Pour l'instant, l'objectif des pirates responsables de Silver Sparrow n'a pas pu être déterminé car la menace du logiciel malveillant n'a pas été observée délivrant des charges utiles menaçantes sur les systèmes infectés. Cependant, les données recueillies révèlent que la menace a déjà réussi à violer des milliers d'ordinateurs. Près de 30 000 victimes de la menace ont déjà été détectées, les utilisateurs compromis étant répartis dans 153 pays. La plus forte concentration de victimes a été observée aux États-Unis, au Royaume-Uni, au Canada, en France et en Allemagne.

Silver Sparrow ne doit pas être sous-estimé. La menace a une portée mondiale, un taux d'infection élevé, une infrastructure établie et est prête à attaquer les derniers produits Apple. Les cybercriminels peuvent, à tout moment, choisir de charger leur création menaçante de commencer à fournir des charges utiles de logiciels malveillants dévastateurs.

Laisser une Réponse

Veuillez ne pas utiliser ce système de commentaires pour des questions de soutien ou de facturation. Pour les demandes d'assistance technique de SpyHunter, veuillez contacter directement notre équipe d'assistance technique en ouvrant un ticket d'assistance via votre SpyHunter. Pour des problèmes de facturation, veuillez consulter notre page «Questions de facturation ou problèmes?". Pour des renseignements généraux (plaintes, juridique, presse, marketing, droit d’auteur), visitez notre page «Questions et commentaires».


Le HTML n'est pas autorisé.