Attention : des pirates visent les pros de l’info avec PuTTY et WinSCP
Un gang de ransomware cible les professionnels de l’informatique sous Windows grâce à des résultats sponsorisés dans les moteurs de recherche utilisés pour promouvoir de faux sites pour télécharger PuTTY et WinSCP. Faisons le point.
Les logiciels ciblés par les pirates
Le client PuTTY (récemment affecté par une vulnérabilité) est une application très populaire sur Windows, notamment pour se connecter à des serveurs ou des équipements réseaux à distance via les protocoles SSH et Telnet. WinSCP quant à lui est une application de transfert de fichiers compatibles avec plusieurs protocoles dont le SFTP, le SCP et le FTP.
Ces logiciels sont très appréciés par les professionnels de l’informatique, en particulier les administrateurs systèmes avec une machine sous Windows, ayant souvent des privilèges élevés sur l’infrastructure de l’organisation.
Les techniques d’attaque
Les pirates utilisent des publicités malveillantes dans les résultats de recherche Google ou Bing pour rediriger les utilisateurs vers des copies malveillantes des sites officiels de PuTTY ou WinSCP. Cela commence par une recherche avec les mots clés “download winscp” ou “download putty”.
Une fois sur la page de téléchargement, un lien permettant de télécharger une archive ZIP contenant un cheval de Troie est intégré. L’archive contient un fichier “setup.exe” qui va charger une bibliothèque DLL sur la machine dans le but de l’infecter ou d’exécuter une charge malveillante. Tout en installant l’application recherchée par l’utilisateur.
Les attaques observées
Rapid7 a observé qu’un attaquant tentait d’exfiltrer des données à l’aide de l’utilitaire de sauvegarde Restic, puis de déployer un ransomware. Même si l’origine du gang de ransomware n’est pas précisément identifiée, les techniques utilisées rappellent des campagnes précédentes.
Ces attaques visent principalement les professionnels de l’informatique sous Windows, mettant en danger la sécurité des systèmes et des données des organisations. Il est crucial d’être vigilant lors du téléchargement de logiciels sur Internet pour éviter de telles infections.
Source : www.it-connect.fr
