Comment fonctionne le logiciel malveillant
Ramnit est une banque cheval de TroieCela signifie qu'il est principalement destiné à voler les informations d'identification des comptes bancaires en ligne. Cependant, comme de nombreux chevaux de Troie bancaires, Ramnit est conçu pour être très modulaire, ce qui lui permet de collecter d'autres types d'informations d'identification, telles que celles des médias sociaux, de la messagerie électronique et d'autres comptes, ou de télécharger et de déployer d'autres logiciels malveillants.
Ramnit se propage souvent via phishing des campagnes qui peuvent déployer des logiciels malveillants en plusieurs étapes. Une fois que la cible est tombée dans le piège de la campagne de hameçonnage initiale et qu'elle a exécuté le logiciel malveillant, elle télécharge et exécute un autre logiciel malveillant qui finit par lancer le cheval de Troie Ramnit. Ramnit tente alors de collecter les informations d'identification bancaire et peut télécharger d'autres modules Ramnit ou d'autres logiciels malveillants pour atteindre les objectifs de l'attaquant.
L'une des caractéristiques du logiciel malveillant Ramnit est l'utilisation de domaines codés en dur et d'un algorithme de génération de domaines (DGA) pour la commande et le contrôle. logiciel malveillant utilisant un DGA génère une séquence de domaines d'apparence aléatoire auxquels il envoie un trafic de commande et de contrôle. Le serveur de commande et de contrôle de l'attaquant exécute le même DGA et enregistre ces domaines, dirigeant le trafic vers le système contrôlé par l'attaquant. En utilisant un DGA, le logiciel malveillant peut éviter les listes de blocage DNS parce qu'il utilise constamment de nouveaux domaines non bloqués pour son trafic.
La menace
Ramnit étant un cheval de Troie bancaire modulaire, la menace principale du logiciel malveillant est la perte des identifiants de connexion à la banque en ligne, ce qui peut entraîner le vol de fonds ou de l'identité de l'utilisateur.
Cependant, le logiciel malveillant Ramnit peut également déployer des modules supplémentaires ou être utilisé comme vecteur de livraison pour d'autres variantes du logiciel malveillant. Cela signifie que l'impact d'une infection par Ramnit dépend des détails de la campagne d'attaque et de la fonctionnalité malveillante qui est exécutée avec succès sur l'appareil infecté.
Industries cibles
Ramnit est avant tout un cheval de Troie bancaire, ce qui signifie que son objectif est de voler les identifiants de connexion aux services bancaires en ligne, que les cybercriminels peuvent vendre ou utiliser dans de futures attaques. C'est pourquoi Ramnit s'adresse principalement aux particuliers plutôt qu'à des secteurs d'activité particuliers.
Il a été observé que les campagnes Ramnit ciblaient des organisations dans des secteurs particuliers. Par exemple, une campagne menée en 2019 a ciblé des organisations financières au Royaume-Uni, en Italie et au Canada.
Comment se protéger contre le logiciel malveillant Ramnit
Voici quelques bonnes pratiques pour se protéger contre le cheval de Troie bancaire Ramnit :
- Anti-Phishing Protection: Le logiciel malveillant Ramnit est généralement diffusé sous la forme d'une pièce jointe malveillante à un courriel de hameçonnage, souvent par l'intermédiaire d'un téléchargeur. Les protections anti-hameçonnage peuvent aider à identifier et à bloquer ou désinfecter ce contenu malveillant, empêchant ainsi le logiciel malveillant d'atteindre l'appareil de l'utilisateur.
- Solution de sécurité pour postes de travail: Ramnit est une variante de logiciel malveillant bien établie dont les comportements et les caractéristiques sont bien connus. Une solution de sécurité des postes permet à une organisation ou à un particulier de détecter les infections par Ramnit et de les empêcher de voler des informations d'identification ou de déployer d'autres logiciels malveillants.
- Formation de sensibilisation à la cybersécurité : Ramnit est généralement déployé par le biais de courriels d'hameçonnage, s'appuyant sur la tromperie pour inciter l'utilisateur à exécuter la fonctionnalité malveillante. Former les employés à reconnaître les attaques de hameçonnage et à y répondre correctement peut contribuer à prévenir les infections par Ramnit.
- Analyse du trafic DNS: Ramnit logiciel malveillant utilise souvent un DGA, qui génère une série de domaines aléatoires pour les communications de commandement et de contrôle. L'analyse des recherches de noms de domaine sur un serveur DNS peut permettre à une organisation d'identifier les noms de domaine suspects qui peuvent indiquer une infection par Ramnit.
- Une authentification multifacteurs (MFA) : La mise en œuvre de l'AMF rend plus difficile l'utilisation par un pirate de ces informations d'identification volées en exigeant l'accès à un facteur d'authentification supplémentaire.
- Sécurité Zero Trust: Si Ramnit est principalement conçu pour voler les identifiants bancaires en ligne, il peut également dérober d'autres identifiants. En mettant en œuvre une politique de sécurité "zéro confiance" et en limitant l'accès et les autorisations des comptes d'utilisateurs, une organisation peut réduire l'impact potentiel et les dommages causés par un compte compromis.
Ramnit logiciel malveillant Détection et protection avec Point de contrôle
Ramnit est l'un des principaux chevaux de Troie bancaires et une variante courante du logiciel malveillant, en particulier dans la région APAC. Toutefois, il ne s'agit que d'une des nombreuses menaces de cybersécurité auxquelles les entreprises sont confrontées. Pour plus d'informations sur les principales menaces liées aux logiciels malveillants et sur le paysage actuel des cybermenaces, consultez l'article de Point de contrôle intitulé 2023 Cyber Security Report.
Check Point Harmony Endpoint offre une prévention complète des menaces et une détection de Ramnit, d'autres logiciels malveillants et de diverses menaces pour la sécurité du poste d'une organisation. Pour plus d'informations sur Harmony Endpoint et pour savoir comment il peut contribuer à améliorer les capacités de prévention des menaces de votre organisation, inscrivez-vous pour un démo gratuit dès aujourd'hui.
Commentaires