Alors que le film de Christopher Nolan sur l’Odyssée fait salle comble, les chercheurs de Proofpoint viennent de découvrir Cruciferra, un service de chiffrement qui permet à plusieurs groupes cybercriminels de dissimuler leurs chevaux de Troie et de s’infiltrer dans les systèmes en contournant les défenses.
Tribune – Les chercheurs ont identifié Cruciferra en train de diffuser toute une gamme de familles de malwares connues, notamment AsyncRAT, Remcos, XWorm, Agent Tesla, Formbook et zgRAT, tout en déployant des techniques avancées d’évasion pour échapper à l’analyse et à la détection.
Principaux résultats de l’analyse :
-
Largement adopté : Cruciferra est utilisé par plusieurs acteurs cybercriminels distincts pour diffuser différents chevaux de Troie d’accès à distance et infostealers.
-
Très furtif : le service utilise des techniques avancées incluant le Process Ghosting, la manipulation d’EDR via BYOVD, des appels système indirects et plus de 90 routines de chiffrement personnalisées pour échapper à la détection.
-
En développement actif : Proofpoint a identifié à la fois des variantes de production et de test, ce qui indique que le service évolue rapidement.
Cette recherche offre un regard rare sur le fonctionnement interne d’une opération sophistiquée de malware-as-a-service et met en lumière la manière dont les services de chiffrement continuent de renforcer l’écosystème cybercriminel.
« Au cours de nos enquêtes, nous avons constaté que Cruciferra diffusait de nombreuses familles de logiciels malveillants, notamment divers chevaux de Troie d’accès à distance et programmes de vol d’informations, ce qui met en évidence son rôle de technologie facilitatrice au sein de l’écosystème de la cybercriminalité. » déclarent les chercheurs Proofpoint.
L’étude complète est disponible ici : https://www.proofpoint.com/us/
