StripedFly : Découverte d'un Malware Infiltrant plus d'un Million de Systèmes Windows et Linux en Cinq Ans

StripedFly : un logiciel malveillant qui a infecté plus d’un million de systèmes Windows et Linux depuis cinq ans

Découvert récemment par les chercheurs de Kaspersky, StripedFly est une plateforme de logiciels malveillants cross-plateforme très sophistiquée qui a réussi à opérer en toute discrétion pendant cinq ans. Actif depuis 2017, ce malware avait d'abord été mal classifié comme un simple mineur de cryptomonnaie Monero.

L'efficacité de StripedFly est impressionnante. Il dispose de fonctionnalités avancées comme le masquage de trafic basé sur TOR, les mises à jour automatiques à partir de plateformes de confiance, la capacité de se propager comme un ver et même un exploit SMBv1 EternalBlue personnalisé développé avant que la faille ne soit rendue publique.

La nature exacte de son utilisation demeure incertaine. A-t-il été employé pour générer des revenus ou pour l'espionnage cybernétique ? Sa sophistication extraordinaire laisse supposer qu'il s'agit d'un logiciel malveillant de type APT (Advanced Persistent Threat).

StripedFly a été initialement découvert lorsque Kaspersky a détecté que son shellcode avait été injecté dans le processus WININIT.EXE, qui est légitime et responsable de l'initialisation de différents sous-systèmes dans le système d'exploitation Windows. Les enquêtes supplémentaires ont révélé que StripedFly téléchargeait et exécutait des fichiers supplémentaires, y compris des scripts PowerShell, à partir de services d'hébergement réputés comme Bitbucket, GitHub et GitLab.

La dernière charge utile de StripedFly incluait un client de réseau TOR allégé personnalisé pour protéger ses communications réseau de l'interception. Il pouvait désactiver le protocole SMBv1 et se propager à d'autres appareils Windows et Linux sur le réseau à l'aide de SSH et EternalBlue.

On estime que StripedFly a infecté au moins 220 000 systèmes Windows depuis février 2022, mais les statistiques antérieures à cette date sont indisponibles. La combinaison de ces chiffres avec ceux d'autres vecteurs d'infection laisse supposer que plus d'un million de dispositifs ont été victimes du framework StripedFly.

StripedFly représente une découverte significative dans le domaine de la cybersécurité puisqu'il révèle l'évolution constante de la sophistication des menaces cybernétiques dans le paysage numérique.

L'Implication de la Fonctionnalité Complexe de StripedFly

Parmi les attributs les plus notables de StripedFly, on trouve ses techniques avancées de dissimulation du trafic, qui impliquent principalement l'utilisation de TOR pour garder ses canaux de communication efficacement couverts. Contrairement à la plupart des logiciels malveillants qui utilisent juste des techniques facilement disponibles, StripedFly utilise également une intéressante stratégie d'algo-masquage. En dissimulant son trafic sous le populaire trafic TOR, il devient pratiquement impossible pour les systèmes de surveillance réseau de distinguer entre les activités légitimes et malveillantes.

Encore plus intrigante est la capacité du logiciel malveillant à s'auto-mettre à jour, une caractéristique qui augmente son niveau de persistance et de risque dans le paysage de la cybersécurité. Cette remarquable avancée n'est pas commune parmi de nombreux autres logiciels malveillants infâmes, faisant de StripedFly un cas à part. Le logiciel malveillant utilise des plateformes réputées incluant, mais sans s'y limiter, Bitbucket, GitHub et GitLab comme sources de ses mises à jour. Pour l'utilisateur non averti, ces mises à jour logicielles semblent bénignes et ne suscitent pas d'alarme.

En étant capable de se propager comme un ver, StripedFly manifeste une menace de haut niveau indéniable. Cette capacité autonome lui permet de se répandre sur plusieurs systèmes informatiques sans besoin d'intervention ou d'action de l'utilisateur. L'exploit EternalBlue personnalisé de StripedFly renforce encore sa capacité à proliférer et à approfondir ses racines au sein des réseaux.

Démystification de la Fonction et de l'Intention de StripedFly

L'intention derrière la création et l'utilisation de StripedFly reste enveloppée dans l'incertitude. Avec sa classification primaire comme un simple mineur de Monero, on pourrait facilement discréditer sa puissance. Cependant, les révélations opérationnelles ultérieures de StripedFly pointent vers un but et une utilisation bien plus sinistres.

Sa structure complexe et ses capacités sophistiquées pourraient-elles indiquer une initiative plus stratégique telle que l'espionnage cybernétique ? Bien que les preuves puissent sembler insuffisantes, la nature multi-usage du logiciel malveillant soulève de nombreux drapeaux rouges. Ils suggèrent une forte probabilité de déploiement par un groupe APT. Après tout, la création et la maintenance d'un logiciel malveillant aussi sophistiqué nécessitent des ressources importantes et une infrastructure coûteuse – ce qui pointe vers des acteurs menaçants soutenus par un État ou une organisation.

Il est alarmant qu'un seul framework de logiciel malveillant ait réussi à infecter une estimation de plus d'un million de dispositifs sans être détecté. Ces statistiques soulignent non seulement la discrétion avec laquelle StripedFly opère, mais également le mal potentiel qu'il pourrait causer dans le monde cybernétique.

Réflexions Conclusives sur la Révélation de StripedFly

L'avènement de StripedFly annonce un changement significatif dans la façon dont nous percevons les menaces de cybersécurité. Ils ne sont plus simplement des logiciels malveillants simples à un seul tour ; ils ont évolué en menaces plus avancées et multi-facettes. La découverte de StripedFly marque un nouveau chapitre dans notre compréhension de la guerre cybernétique. C'est un appel à prêter plus d'attention aux menaces cybernétiques toujours plus sophistiquées et à renforcer nos défenses. Pour rester en sécurité, il est primordial de s'assurer que les systèmes sont mis à jour promptement, et que des pratiques de sécurité appropriées sont mises en œuvre. La lutte contre des menaces subtiles et redoutables comme StripedFly exige que nous devenions encore plus proactifs et vigilants en matière de cybersécurité.