Microsoft a annoncé aujourd'hui la découverte de nombreuses campagnes de programmes malveillants en cours par l'équipe Windows Defender ATP.

Ces campagnes distribuent le logiciel malveillant Astaroth de manière non classée, ce qui le rend encore plus dangereux.

Parlant de campagnes de programmes malveillants, vous pouvez les étouffer dans l'œuf avec ces outils anti-programme malveillant.

Voici comment un chercheur Microsoft Defender ATP a décrit les attaques:

Je faisais un examen standard de la télémétrie lorsque j'ai remarqué une anomalie d'un algorithme de détection conçu pour intercepter une technique spécifique sans fichier. La télémétrie a montré une nette augmentation de l'utilisation de l'outil de ligne de commande WMIC (Windows Management Instrumentation) pour exécuter un script (technique que MITRE désigne comme traitement de script XSL), ce qui indique une attaque sans fichier.

Qu'est-ce que Astaroth et comment ça marche?

Si vous ne le saviez pas, Astaroth est un malware bien connu qui vise à voler des informations sensibles telles que les informations d'identification et autres données personnelles et à les renvoyer à l'attaquant.

Bien que de nombreux utilisateurs de Windows 10 disposent d'un logiciel anti-malware ou antivirus, la technique sans fichier rend le malware plus difficile à détecter. Voici le schéma des opérations sur le fonctionnement de l'attaque:

Une chose très intéressante est qu'aucun fichier, à l'exception des outils système, n'est impliqué dans le processus d'attaque. Cette technique s'appelle « vivre de la terre» et est généralement utilisée pour détourner facilement les solutions antivirus traditionnelles.

Comment puis-je protéger mon système contre cette attaque?

Tout d’abord, assurez-vous que votre Windows 10 est à jour. Assurez-vous également que votre pare-feu Windows Defender est opérationnel et qu’il dispose des dernières mises à jour de définition.

Si vous utilisez Office 365, vous serez heureux de savoir que:

Pour cette campagne Astaroth, Office 365ATP (Office 365ATP) détecte les e-mails contenant des liens malveillants qui démarrent la chaîne d’infection.

Comme toujours, pour plus de suggestions ou de questions, consultez la section commentaires ci-dessous.

LIRE AUSSI:

• Les pirates utilisent de vieux logiciels malveillants dans un nouvel emballage pour attaquer les ordinateurs Windows 10
• Récupérez votre PC Windows 10 après infection par malware
• 4 meilleurs logiciels de suppression de logiciels malveillants pour sites Web en 2019