Le malware Terdot, le virus le plus dangereux du web

Ce malware piratera vos comptes Facebook et Twitter.

Une variante du cheval de Troie Zeus ne se contente pas de vos coordonnées bancaires. Il veut aussi vos mots de passe de réseaux sociaux.

Une variété de logiciels malveillants basée sur le cheval de Troie Zeus a été modifiée pour surveiller et potentiellement prendre le contrôle de vos comptes Facebook et Twitter.

Le malware, qui a été conçu à l’origine pour pirater des informations bancaires et financières, a été reconverti avec de « nouvelles capacités d’espionnage », selon un article de ZDNet. En plus d’affecter les messages Facebook et Twitter, le logiciel malveillant peut également surveiller le courrier électronique, a rapporté ZDNet, citant des recherches de Bitdefender, une société de sécurité technologique roumaine.

Connu sous le nom de Terdot, le logiciel malveillant cible les systèmes Windows. Il est actif depuis la mi-2016.

Le malware utilise des comptes de réseaux sociaux pour se répandre et peut pirater des informations de connexion Facebook afin que l’accès aux comptes puisse être revendu, a déclaré à ZDNet Bogdan Botezatu, un analyste de Bitdefender.

Une attaque Terdot, comme beaucoup d’autres attaques, commence par un email d’hameçonnage qui semble contenir un fichier PDF. Cliquer sur ce fichier dirige l’ordinateur pour télécharger le logiciel malveillant. Une forme sophistiquée de malware basée sur ce fameux cheval de Troie Zeus et conçue à l’origine pour pirater les informations bancaires est revenue avec de nouvelles capacités d’espionnage qui lui permettent de surveiller et modifier les messages Facebook et Twitter, ainsi que la capacité de surveiller les e-mails.

Actif depuis la mi-2016, le cheval de Troie Terdot a été hautement personnalisé pour incorporer des attaques d’intrus, injecter du code dans des sites Web et voler des informations de navigation, y compris les identifiants de connexion et les détails de carte de crédit.

Comme les autres logiciels malveillants de Zeus, Terdot cible les systèmes Windows.

Alors que le malware est toujours un cheval de Troie bancaire (en particulier les Etats-Unis, le Canada, le Royaume-Uni, l’Allemagne et l’Australie) les chercheurs de Bitdefender ont découvert que Terdot possède des capacités qui vont au-delà de son objectif principal. En effet, il peut s’approprier toute la vie en ligne des victimes.

Le logiciel malveillant peut également cibler les informations provenant des fournisseurs de services de messagerie les plus populaires et inclut également la possibilité d’exploiter les comptes de réseaux sociaux d’une victime, de pirater des données et de se propager.

«Les comptes de réseaux sociaux peuvent également être utilisés comme mécanisme de propagation une fois que le programme malveillant a reçu l’ordre de publier des liens vers des copies téléchargeables du logiciel malveillant, ainsi que des informations de connexion au compte et des cookies.» Bogdan Botezatu, analyste principal des menaces électroniques chez Bitdefender, a déclaré à ZDNet.

Alors qu’un certain nombre de réseaux sociaux sont ciblés, les chercheurs notent que le malware est spécifiquement chargé de ne recueillir aucune donnée de VK, la plus grande plate-forme de réseaux sociaux en Russie, suggérant que ceux qui sont derrière Terdot pourraient opérer en Europe de l’Est.

Comme les campagnes similaires de logiciels malveillants, les attaques Terdot commencent par des emails de phishing. Ces messages sont truqués avec un bouton conçu pour ressembler à un fichier PDF, qui, lorsqu’il est cliqué, il exécutera effectivement du code Javascript pour télécharger le fichier de malware.

Pour éviter que le logiciel malveillant ne soit découvert par un logiciel de sécurité antivirus, il utilise une chaîne de compte-gouttes, d’injections et de téléchargeurs afin de télécharger le logiciel malveillant sur le disque en morceaux. Les chercheurs notent que Terdot a également été livré en utilisant le kit d’exploit Sundown.

Une fois installée, Terdot s’injecte dans les processus du navigateur pour lire le trafic et livrer le code (il est également capable d’injecter des logiciels espions intrusifs afin d’exfiltrer les données et de les télécharger sur les serveurs de commande et de contrôle).

Cette capacité à espionner les victimes et à non seulement pirater leurs informations bancaires mais aussi surveiller les réseaux sociaux et les emails rend Terdot dangereux, lui donnant essentiellement la capacité de devenir un outil d’espionnage puissant qui, en raison de sa nature modulaire, est difficile à repérer.

Bien que le malware ne soit pas aussi répandu que certains des troyens bancaires les plus connus, le fait que Terdot soit si capable de pirater des informations d’identification et de cacher son activité pourrait indiquer une nouvelle évolution dangereuse dans la cybercriminalité.

«La distribution des malwares est loin d’être une épidémie, mais ce qui a attiré notre attention, c’est la sophistication la capacité des logiciels malveillants à se faire repérer sur des ordinateurs déjà infectés», a déclaré Botezatu.

Pour l’instant, Terdot demeure un cheval de Troie bancaire dont les sites Web les plus ciblés sont ceux d’institutions canadiennes telles que PCFinancière, Desjardins, BMO, Banque Royale, Banque Toronto Dominion, Banque Nationale, Banque Scotia, Banque CIBC et Banque Tangerine.

Accédez maintenant à un nombre illimité de mot de passe :
Découvrez nos logiciels de piratage