Dridex est un cheval de Troie bancaire notoire et une forme de malware con\u00e7u pour voler des informations financi\u00e8res sensibles, ciblant principalement les identifiants bancaires en ligne. Cette cybermenace sophistiqu\u00e9e fait partie de la cat\u00e9gorie plus large des chevaux de Troie bancaires, qui repr\u00e9sentent un risque important pour les particuliers, les entreprises et les institutions financi\u00e8res du monde entier. Dridex est tristement c\u00e9l\u00e8bre pour son comportement furtif et a caus\u00e9 des pertes financi\u00e8res substantielles aux victimes au fil des ans.<\/p>\n
Dridex est apparu pour la premi\u00e8re fois en 2014 en tant que successeur des c\u00e9l\u00e8bres chevaux de Troie bancaires Cridex et Zeus. On pense qu\u2019il a \u00e9t\u00e9 d\u00e9velopp\u00e9 par un groupe cybercriminel bien organis\u00e9, probablement originaire d\u2019Europe de l\u2019Est. Le malware visait initialement principalement \u00e0 cibler les institutions financi\u00e8res aux \u00c9tats-Unis, au Royaume-Uni et en Europe. La premi\u00e8re mention de Dridex est venue de chercheurs en s\u00e9curit\u00e9 qui ont identifi\u00e9 le malware dans des campagnes actives ciblant les clients du secteur bancaire via des spams et des pi\u00e8ces jointes malveillantes.<\/p>\n
Dridex utilise des tactiques d'ing\u00e9nierie sociale pour inciter les victimes \u00e0 ouvrir des pi\u00e8ces jointes malveillantes, souvent d\u00e9guis\u00e9es en factures, \u00e9tats financiers ou autres documents apparemment l\u00e9gitimes. Une fois la pi\u00e8ce jointe ouverte, le cheval de Troie est install\u00e9 silencieusement sur le syst\u00e8me de la victime et commence ses activit\u00e9s secr\u00e8tes. Dridex utilise une architecture modulaire, lui permettant de t\u00e9l\u00e9charger et d'ex\u00e9cuter des composants malveillants suppl\u00e9mentaires, tels que des enregistreurs de frappe et des capteurs de formulaires, pour voler des donn\u00e9es sensibles.<\/p>\n
L'une des caract\u00e9ristiques les plus remarquables de Dridex est son utilisation d'un m\u00e9canisme d'injection Web. Il injecte un code malveillant dans le navigateur Web de la victime, ce qui lui permet d'intercepter et de modifier les pages Web li\u00e9es aux services bancaires en ligne, incitant les utilisateurs \u00e0 saisir leurs identifiants de connexion et d'autres informations sensibles sur de faux sites Web. Cette technique, connue sous le nom d'attaque \u00ab\u00a0de l'homme dans le navigateur\u00a0\u00bb, rend difficile la d\u00e9tection des activit\u00e9s frauduleuses par les victimes.<\/p>\n
Dridex est principalement \u00e9crit en C++ et utilise diverses techniques d'\u00e9vasion pour \u00e9viter d'\u00eatre d\u00e9tect\u00e9 par un logiciel de s\u00e9curit\u00e9. Le malware utilise des m\u00e9thodes de cryptage et d'obscurcissement pour masquer son code malveillant et ses communications avec les serveurs de commande et de contr\u00f4le (C&C), ce qui rend difficile pour les analystes de s\u00e9curit\u00e9 l'analyse et la r\u00e9tro-ing\u00e9nierie du cheval de Troie. La communication avec les serveurs C&C permet aux attaquants de contr\u00f4ler et de mettre \u00e0 jour \u00e0 distance les logiciels malveillants sur les syst\u00e8mes infect\u00e9s.<\/p>\n
La cha\u00eene d\u2019infection de Dridex implique g\u00e9n\u00e9ralement les \u00e9tapes suivantes\u00a0:<\/p>\n
Dridex poss\u00e8de plusieurs caract\u00e9ristiques cl\u00e9s qui en font un cheval de Troie bancaire puissant et une menace importante pour les utilisateurs de services bancaires en ligne\u00a0:<\/p>\n
Ing\u00e9nierie sociale<\/strong>: Dridex s'appuie fortement sur des tactiques d'ing\u00e9nierie sociale pour inciter les utilisateurs \u00e0 ouvrir des pi\u00e8ces jointes malveillantes ou \u00e0 cliquer sur des liens malveillants, exploitant le comportement humain pour lancer le processus d'infection.<\/p>\n<\/li>\n Injection Web<\/strong>: L'utilisation de l'injection Web permet \u00e0 Dridex de manipuler des pages Web et de pr\u00e9senter des pages de phishing convaincantes aux victimes, augmentant ainsi les chances de capturer des donn\u00e9es sensibles.<\/p>\n<\/li>\n Persistance<\/strong>: Dridex garantit qu'il reste sur le syst\u00e8me infect\u00e9 en \u00e9tablissant des m\u00e9canismes de persistance, ce qui rend difficile sa suppression une fois install\u00e9.<\/p>\n<\/li>\n Chiffrement et obscurcissement<\/strong>: Le malware crypte ses communications et obscurcit son code pour \u00e9chapper \u00e0 la d\u00e9tection et \u00e0 l'analyse par les outils de s\u00e9curit\u00e9.<\/p>\n<\/li>\n Conception modulaire<\/strong>: La conception modulaire de Dridex lui permet de t\u00e9l\u00e9charger et d'installer des composants suppl\u00e9mentaires, le rendant adaptable et capable d'\u00e9voluer pour surmonter les mesures de s\u00e9curit\u00e9.<\/p>\n<\/li>\n<\/ol>\n Dridex a subi plusieurs it\u00e9rations et variations depuis sa d\u00e9couverte initiale. Au fil du temps, diff\u00e9rentes versions ont \u00e9t\u00e9 publi\u00e9es, chacune avec des capacit\u00e9s am\u00e9lior\u00e9es et des techniques d'\u00e9vasion am\u00e9lior\u00e9es. Certains des types notables de Dridex comprennent\u00a0:<\/p>\nTypes de Dridex<\/h2>\n