Découvrez la nouvelle variante Linux du malware FASTCash provenant de pirates nord-coréens.
Les pirates nord-coréens exploitent une nouvelle variante Linux du malware FASTCash pour cibler les systèmes de paiement des institutions financières et effectuer des retraits non autorisés. Une menace présente depuis 2016.
Une nouvelle variante LINUX de FASTCash
Un rapport de l’agence américaine CISA lie FASTCash au groupe de pirates nord-coréens “Hidden Cobra”. Depuis 2016, ces pirates ont utilisé cette technique pour dérober des millions de dollars dans plusieurs pays d’Afrique et d’Asie. La nouvelle variante pour Linux a été repérée sur VirusTotal en juin 2023 et présente des similitudes avec les versions pour Windows et IBM AIX.
Opérationnel de FASTCash pour Linux
Ce malware est une bibliothèque injectée dans un serveur de paiement pour intercepter les communications entre les terminaux de paiement et les banques. Il manipule les messages de transactions ISO8583 pour autoriser des retraits frauduleux. La version Linux ajoute un montant aléatoire pour valider les transactions, permettant ainsi aux pirates d’agir de manière discrète. Même si une version Linux a été détectée, les cybercriminels continuent d’améliorer les autres versions du malware FASTCash.
Source : www.it-connect.fr
