[ad_1]
Microsoft a averti jeudi qu’un logiciel malveillant récemment découvert conçu pour aider les cybercriminels à voler des informations sur des systèmes infectés est désormais activement diffusé dans la nature.
Le malware a été nommé Anubis, mais le géant de la technologie a souligné qu’il n’était pas lié au malware Android qui porte le même nom.
La nouvelle menace cible les systèmes Windows et est détectée par les solutions de sécurité Microsoft sous le nom de PWS: MSIL / Anubis.G! MTB. La société affirme qu’Anubis utilise un code dérivé du cheval de Troie voleur d’informations appelé Loki, et qu’il est capable de collecter des informations système, des détails de carte de paiement, des informations d’identification et des portefeuilles de crypto-monnaie.
Microsoft affirme qu’Anubis a été repéré pour la première fois sur les forums de cybercriminalité en juin, mais qu’il est maintenant activement distribué dans la nature.
« Anubis est déployé dans ce qui semble être des campagnes initiales limitées qui n’ont jusqu’à présent utilisé qu’une poignée d’URL de téléchargement et de serveurs C2 connus », a expliqué la société.
Microsoft dit qu’il continuera à surveiller le voleur d’informations, mais entre-temps, il a partagé certains indicateurs de compromis (IoC), qui peuvent être utilisés pour détecter le malware ou pour l’analyser plus en profondeur.
Connexes: Entreprises des Amériques et d’Europe ciblées avec le voleur d’informations Valak
Connexes: Oski Stealer cible les données du navigateur, les portefeuilles cryptographiques aux États-Unis
Connexes: Baldr Malware: une étoile de courte durée ou un voleur d’informations qui reviendra?
En relation: Emotet reprend son activité après cinq mois de silence