Un groupe de cybercriminel nommé TA800 a mis au jour un nouveau logiciel malveillant utilisant le langage de programmation Nim. Ce dernier se nomme NimzaLoader.
Le groupe TA800 n’en est pas à son coup d’essai, ces cybercriminels étaient déjà à la tête du malware BazarLoader. La nouvelle campagne malveillante distribue le malware NimzaLoader par email. Ce dernier est particulièrement compliqué à détecter du fait de l’utilisation du langage Nim. Le Nim étant un langage de programmation peu utilisé, cela rend le malware autant dangereux qu’indétectable.
NimzaLoader a été repéré la première fois début février par les chercheurs de Proofpoint. Il utilise l’infrastructure de Trickbot, l’un des malwares les plus puissants existants sur terre. Des chercheurs de Walmart ont pu affirmer à Proofpoint que NimzaLoader n’est pas un variant de BazarLoader. Ce qui dissocie ces deux malwares est le langage de programmation et le style de chiffrement de chaîne de caractère.
Agissant par emails, NimzaLoader passe sous les radars à cause des mises en page totalement crédibles reprenant le nom du destinataire et/ou le nom de l’entreprise. Cet email contient le plus souvent un lien ou un raccourci pour ouvrir un PDF. Ce faux lien vers le PDF exécute finalement le malware et ne nous amène donc pas sur un PDF.
Source : Clubic
ou l'incompétence en vocabulaire entraine de graves contresens :
"TA800 a mis au jour un nouveau logiciel malveillant"
mais c'est complètement faux, TA800 a lancé, a diffusé, a tout ce que vous voulez,
mais n'a pas mis au jour, c'est les anti malware qui mettent au jour, qui révèlent ...
pour moi, ça devient insupportable,
mais merde, écoutez nos avis, améliorez vous, formez vous ...
Font chier tout c'est créateur de malware.
Font chier tout c'est créateur de malware.
C'est exactement ce que je viens de leur dire par l'intermédiaire de la correction "Signaler une erreur" qu'ils ne prennent même pas toujours en compte
Eu.... Comme ça c'est mieux, effectivement. Merci.
et on peut faire encore mieux :
Font chier tous ces créateurs de malware.
Eu... Aussi
Oui, ça m'avait piqué les yeux... !
C'est effectivement encore mieux
Exact ! ;)