Distribution et installation de robots
Une infection par un logiciel malveillant Phorpiex commence par l’administration d’un compte-gouttes. Ce compte-gouttes est distribué aux systèmes par différentes méthodes, notamment :
- Clés USB infectées
- Hameçonnage via la messagerie instantanée
- Abandonné par des logiciels malveillants, des logiciels gratuits et des programmes indésirables
- E-mails de phishing
- Téléchargements depuis des sites prétendant proposer des logiciels légitimes
- Intègre des modules anti-vers qui se propagent automatiquement
Une fois que le compte-gouttes est installé et fonctionne sur un système, il communique avec les serveurs de commande et de contrôle (C2) de Phorpiex. Ces serveurs diffusent le logiciel malveillant Phorpiex et des téléchargements ou des modules supplémentaires qui fournissent des fonctionnalités particulières. Une nouvelle mise à jour en 2021 appelée Twizt permet au logiciel malveillant de fonctionner en mode peer-to-peer (P2P) en l’absence de serveurs C2 actifs.
Les principaux moyens de monétisation du botnet
Le botnet Phorpiex est principalement utilisé pour générer des revenus pour ses opérateurs. Voici quelques-unes des manières dont la portée du botnet est monétisée :
- Extorsion: Le botnet Phorpiex a été utilisé pour commettre des fraudes par sextorsion. Les systèmes infectés envoient des spams qui extorquent une rançon en échange de la non-diffusion de vidéos compromettantes censées être en possession des assaillants.
- Cryptojacking : Le logiciel malveillant de cryptojacking utilise la puissance de calcul des ordinateurs infectés pour miner de la cryptomonnaie pour le compte de l’attaquant. Cela permet à un attaquant de gagner des récompenses en créant de nouveaux blocs sur les blockchains Proof of Work sans payer pour l'infrastructure et l'électricité.
- Cryptocurrency Clipping : Pour transférer des cryptomonnaies sur la blockchain, les utilisateurs doivent saisir l'adresse de destination, qui est une grande valeur codée en hexadécimal. Ces adresses facilement identifiables sont généralement copiées-collées à l'aide du presse-papiers du système. Le logiciel malveillant Cryptocurrency Clipper substitue une adresse contrôlée par l’attaquant à celle de la cible visée, redirigeant les paiements vers l’opérateur du botnet.
- logiciel malveillant Delivery : Le botnet Phorpiex a été utilisé pour diffuser un large éventail de logiciels malveillants sur des systèmes infectés. Cela permet aux opérateurs de botnets de monétiser la portée de Phorpiex en vendant l'accès à des systèmes compromis.
- logiciel rançonneur Attaques : En plus de livrer des logiciels malveillants d’autres auteurs de cybermenace, le botnet Phorpiex a également été utilisé pour lancer des attaques de logiciels rançonneurs. Cela permet à l'opérateur du botnet de gagner de l'argent en extorquant des rançons pour rétablir l'accès aux données cryptées.
- Vol de données : Phorpiex vole et exfiltre de plus en plus de données provenant d'ordinateurs infectés. Ces informations peuvent être utilisées pour accéder à d'autres systèmes et comptes en ligne ou pour permettre des fraudes ou des attaques ultérieures.
Les utilisations de Phorpiex
Phorpiex est un vaste botnet bien établi. Par conséquent, il est utilisé à différentes fins, notamment pour la livraison de logiciels malveillants et l’envoi de spams.
logiciel malveillant Delivery Botnet
Le botnet Phorpiex a été utilisé pour diffuser une variété de variantes de logiciels malveillants. Voici quelques-uns des types de logiciels malveillants diffusés par le botnet :
- logiciel rançonneur
- cryptominage
- Spambots
- Infostealers
Cette capacité à fournir des logiciels malveillants supplémentaires fait du Phorpiex une menace importante et dangereuse. Une fois que le botnet a pris pied sur un ordinateur infecté, plusieurs attaquants peuvent avoir accès au système, et il peut être infecté par divers types de logiciels malveillants.
Mailing Botnet
L'autre utilisation principale du botnet Phorpiex est d'envoyer des courriers. Phorpiex est connue pour envoyer divers spams, notamment :
- Extorsion et sextorsion
- logiciel malveillant delivery
- Phishing
Phorpiex Protection avec Point de contrôle
Phorpiex est une variante majeure des logiciels malveillants, mais les entreprises sont également confrontées à un large éventail d’autres cybermenaces. Pour en savoir plus sur les principales menaces de cybersécurité auxquelles une organisation est confrontée, consultez le Rapport sur la cybersécurité 2023 de Point de contrôle.
Point de contrôle Harmony Endpoint offre une protection contre les logiciels malveillants Phorpiex et d’autres menaces majeures pour la Sécurité des postes, y compris les menaces zero-day. Pour en savoir plus sur les fonctionnalités d’Harmony Endpoint, inscrivez-vous pour bénéficier d’une démo gratuite.
Commentaires