Une nouvelle variante de DealPly qui abuse de l'API SmartScreen de Microsoft pour éviter la détection a été découverte par des chercheurs en sécurité.

Qu'est-ce que DealPly et comment ça marche?

Si vous ne le saviez pas déjà, DealPly est une souche de logiciel publicitaire qui installe des extensions de navigateur sur votre navigateur et affiche le s. Pour rester non détecté, il abuse des services de réputation de Microsoft.

Voici comment l'équipe de recherche enSilo, qui a découvert l'intrusion, la décrit:

Outre le code modulaire, les empreintes digitales, les techniques de détection des machines virtuelles et la solide infrastructure C & C, la découverte la plus intrigante a été la manière dont DealPly abuse des services de réputation de Microsoft et de McAfee pour rester sous le radar.

Même si Windows Defender SmartScreen est conçu pour avertir les utilisateurs de Windows 10 lorsqu'ils accèdent à des domaines présentant un potentiel de logiciel malveillant ou de phishing, DealPly les a ignorés.

Pour ce faire, il tire parti des ordinateurs Windows 10 infectés et les utilise pour mieux diffuser l’infection.

DealPly utilise les requêtes d'API basées sur JSON, puis envoie des informations au serveur de réputation de SmartScreen, attend la réponse et, le cas échéant, collecte les données et les renvoie au serveur C2 de DealPly.

Je n'utilise pas Windows 10. DealPly peut-il m'affecter?

Il convient de mentionner que DealPly prend en charge plusieurs versions de l’API SmartScreen non documentée. Cela signifie qu'il est capable d'infecter plusieurs versions de Windows, pas seulement Windows 10, comme l'expliquent les chercheurs:

Il est important de noter que l'API SmartScreen est non documentée. Cela signifie que l'auteur a déployé de nombreux efforts en matière de rétro-ingénierie du fonctionnement interne du mécanisme SmartScreen.

Pour assurer la sécurité de votre PC, veillez à toujours maintenir votre Windows à jour, utilisez un logiciel anti-programme malveillant ou un logiciel anti-virus et naviguez sur le Web à l'aide d'un navigateur sécurisé.