Dyreza, \u00e9galement connu sous le nom de Dyre, est un type notoire de malware, en particulier un cheval de Troie bancaire, qui cible les transactions bancaires en ligne pour voler des informations financi\u00e8res sensibles. La sophistication de Dyreza r\u00e9side dans sa capacit\u00e9 \u00e0 contourner le cryptage SSL, lui permettant ainsi d'acc\u00e9der \u00e0 des donn\u00e9es sensibles en clair.<\/p>\n
Le cheval de Troie bancaire Dyreza a \u00e9t\u00e9 d\u00e9couvert pour la premi\u00e8re fois en 2014 par des chercheurs de PhishMe, une soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. Il a \u00e9t\u00e9 identifi\u00e9 lors d'une campagne de phishing sophistiqu\u00e9e ciblant des victimes sans m\u00e9fiance avec un \u00ab rapport de virement bancaire \u00bb auquel le logiciel malveillant \u00e9tait joint dans un fichier ZIP. Le nom \u00ab Dyreza \u00bb est d\u00e9riv\u00e9 de la cha\u00eene \u00ab dyre \u00bb trouv\u00e9e dans le binaire du cheval de Troie, et \u00ab za \u00bb est un acronyme pour \u00ab Zeus alternative \u00bb, faisant r\u00e9f\u00e9rence \u00e0 ses similitudes avec le tristement c\u00e9l\u00e8bre cheval de Troie Zeus.<\/p>\n
Dyreza est con\u00e7u pour capturer les informations d'identification et autres informations sensibles des syst\u00e8mes infect\u00e9s, ciblant sp\u00e9cifiquement les sites Web bancaires. Il utilise une technique connue sous le nom de \u00ab navigateur hooking \u00bb pour intercepter et manipuler le trafic Web. Ce cheval de Troie se distingue des autres chevaux de Troie bancaires par sa capacit\u00e9 \u00e0 contourner le cryptage SSL (Secure Socket Layer), lui permettant ainsi de lire et de manipuler le trafic Web crypt\u00e9.<\/p>\n
La principale m\u00e9thode de distribution de Dyreza consiste \u00e0 envoyer des e-mails de phishing qui incitent les victimes \u00e0 t\u00e9l\u00e9charger et \u00e0 ex\u00e9cuter le cheval de Troie, souvent d\u00e9guis\u00e9 en document ou fichier zip inoffensif. Une fois install\u00e9, Dyreza attend que l'utilisateur acc\u00e8de \u00e0 un site Web qui l'int\u00e9resse (g\u00e9n\u00e9ralement un site Web bancaire), apr\u00e8s quoi il s'active et commence \u00e0 capturer des donn\u00e9es.<\/p>\n
Une fois install\u00e9 sur la machine d'une victime, Dyreza utilise une attaque \u00ab homme dans le navigateur \u00bb pour surveiller le trafic Web. Cela permet au logiciel malveillant d'ins\u00e9rer des champs suppl\u00e9mentaires dans les formulaires Web, incitant ainsi les utilisateurs \u00e0 fournir des informations suppl\u00e9mentaires telles que des num\u00e9ros PIN et des TAN. Dyreza utilise \u00e9galement une technique appel\u00e9e \u00ab webinjects \u00bb pour modifier le contenu d'une page Web, en ajoutant souvent des champs aux formulaires pour recueillir davantage de donn\u00e9es.<\/p>\n
Le contournement de SSL par Dyreza est obtenu en se connectant au processus du navigateur et en interceptant le trafic avant qu'il ne soit crypt\u00e9 par SSL ou apr\u00e8s qu'il ait \u00e9t\u00e9 d\u00e9chiffr\u00e9. Cela permet \u00e0 Dyreza de capturer des donn\u00e9es en texte clair, contournant compl\u00e8tement les protections offertes par SSL.<\/p>\n
Bien qu\u2019il n\u2019existe pas de types distincts de Dyreza, diff\u00e9rentes versions ont \u00e9t\u00e9 observ\u00e9es dans la nature. Ces versions diff\u00e8rent par leurs vecteurs d'attaque, leurs cibles et leurs techniques sp\u00e9cifiques, mais elles partagent toutes la m\u00eame fonctionnalit\u00e9 de base. Ces variations sont g\u00e9n\u00e9ralement appel\u00e9es diff\u00e9rentes campagnes plut\u00f4t que diff\u00e9rents types.<\/p>\n
Dyreza repr\u00e9sente des menaces importantes tant pour les utilisateurs individuels que pour les organisations en raison de sa capacit\u00e9 \u00e0 voler des informations bancaires sensibles. Le principal moyen d\u2019att\u00e9nuer le risque de Dyreza et de chevaux de Troie similaires consiste \u00e0 adopter des pratiques de cybers\u00e9curit\u00e9 robustes. Il s'agit notamment de maintenir \u00e0 jour un logiciel antivirus, d'informer les utilisateurs sur les dangers du phishing et d'utiliser des syst\u00e8mes de d\u00e9tection d'intrusion.<\/p>\n
Si une infection par Dyreza est suspect\u00e9e, il est crucial de d\u00e9connecter la machine infect\u00e9e du r\u00e9seau pour \u00e9viter toute perte de donn\u00e9es suppl\u00e9mentaire et de nettoyer le syst\u00e8me \u00e0 l'aide d'un outil antivirus fiable. Pour les organisations, il peut \u00eatre n\u00e9cessaire d\u2019avertir les clients et de changer tous les mots de passe des services bancaires en ligne.<\/p>\n
Dyreza partage de nombreuses caract\u00e9ristiques avec d\u2019autres chevaux de Troie bancaires, tels que Zeus et Bebloh. Ils utilisent tous des attaques de l'homme dans le navigateur, des webinjects pour modifier le contenu Web et sont principalement distribu\u00e9s via des campagnes de phishing. Cependant, Dyreza se distingue par sa capacit\u00e9 \u00e0 contourner le cryptage SSL, ce qui n'est pas une fonctionnalit\u00e9 courante parmi les chevaux de Troie bancaires.<\/p>\n