Un logiciel malveillant Dorkbot Banking de 6 ans refait surface
Le malware bancaire appelé Dorkbot est de retour. Jusqu’à présent, les échantillons de ces logiciels malveillants âgés de six ans se classent au deuxième rang des maux de tête liés aux logiciels malveillants bancaires en 2018, selon les nouvelles données de Check Point.
“Dorkbot, un malware connu qui remonte à 2012, est revenu en tête des classements, en tête de l’APAC [en tant que] principal malware bancaire et également en deuxième position des Américains, de l’EMEA et du monde entier”, écrit Check Point en 2018 rapport sur les tendances des logiciels malveillants, publié recemment.
À son apogée, Dorkbot a été utilisé par des attaquants pour cibler les utilisateurs de Skype, Facebook et Twitter. La variante originale a tenté de convaincre les victimes de télécharger un fichier .Zip malveillant avec un message: “Lol est-ce votre nouvelle photo de profil?” Ceux qui ont ouvert la pièce jointe .Zip ont été verrouillés sur leur PC et connectés à un réseau de zombies. Tous leurs contacts ont reçu le message malveillant .Zip et l’image de profil.
Le malware a beaucoup évolué au fil des ans. Aujourd’hui, Dorkbot est un cheval de Troie qui vole les informations d’identification d’un utilisateur en utilisant des injections Web qui sont activées lorsqu’un utilisateur tente de se connecter à son site Web bancaire, a indiqué Check Point.
“Dorkbot, conçu pour permettre à ses opérateurs d’exécuter du code à distance avec une motivation primaire pour voler des informations bancaires sensibles, a été observé en avril dernier en utilisant une nouvelle technique d’injection de code appelée” Early bird “. produits », a écrit Check Point.
L’année dernière, Check Point a rapporté que les principales menaces des logiciels malveillants bancaires étaient Ramnit (représentant 20% des échantillons), Zeus (16%) et Tinba (11%). Dorkbot n’était même pas mentionné dans l’analyse de Check Point en 2017.
Cette année a vu une consolidation du marché des logiciels malveillants bancaires. Les trois principaux échantillons de logiciels malveillants bancaires représentent 65% du marché. Pour la première moitié de 2018 à l’échelle mondiale, Ramnit est le plus répandu (27%), suivi de Dorkbot (25%) et de Zeus (13%).
L’année dernière, les trois premiers échantillons représentaient 47% des échantillons les plus répandus.