VEIL#DROP : une chaîne de malware exploite Blogger pour diffuser PureLogs Stealer
VEIL#DROP : UNE CHAÎNE DE MALWARE EXPLOITE BLOGGER POUR DIFFUSER PURELOGS STEALER
Des chercheurs de Securonix ont identifié une campagne malveillante baptisée VEIL#DROP, reposant sur une chaîne d'infection en plusieurs étapes. Elle exploite des pages hébergées sur la plateforme Blogger de Google pour distribuer PureLogs, un infostealer capable de dérober des données sensibles. La diffusion initiale s'opère via du spear-phishing ciblé ou des compromissions drive-by, rendant la détection particulièrement difficile. Cette campagne illustre la détournement croissant de services légitimes pour contourner les solutions de sécurité.
IMPACTS POUR LES ORGANISATIONS
- ▸Vol de credentials et données sensibles stockés sur les postes compromis
- ▸Exploitation de plateformes légitimes rendant la détection difficile par les outils de sécurité
- ▸Risque d'infection via simple navigation web sans interaction active de l'utilisateur
- ▸Exposition des entreprises à des attaques ciblées par spear-phishing multi-étapes
Analyse
La campagne VEIL#DROP, identifiée par Securonix, met en œuvre une chaîne d'infection sophistiquée en plusieurs étapes pour déployer PureLogs, un infostealer connu pour exfiltrer identifiants, cookies et données de navigateur. Ce qui distingue cette campagne est l'utilisation de pages hébergées sur Blogger, le service de Google, comme relais de distribution des charges malveillantes. En s'appuyant sur une infrastructure légitime et reconnue, les attaquants contournent plus facilement les filtres de sécurité réseau.
Les vecteurs d'infection initiaux identifiés sont le spear-phishing ciblé et les attaques drive-by, où la simple visite d'une page compromise suffit à déclencher la chaîne d'infection. Cette approche multi-étapes complique l'analyse forensique et retarde la détection par les équipes SOC.
Il est recommandé de renforcer la surveillance des connexions vers des domaines Blogger inhabituels, de mettre à jour les signatures antimalware et de sensibiliser les collaborateurs aux risques du phishing ciblé.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : VEIL#DROP Malware Chain Uses Blogger Platform to Deliver PureLogs Stealer