Vous n'êtes pas identifié(e).
Par un heureux hasard, un fichier nommé libudev.so, apparemment malveillant, est apparu dans notre dossier Téléchargements, nous avons donc voulu en savoir plus. Entre reverse engineering, analyse réseau et OSINT, c’est cette quête d’information qui nous mènera à découvrir un mystérieux pirate, vouant une adoration à ses cochons, que nous allons relater dans cet article.
Le sample analysé tout au long de cet article est disponible ici.
Disclaimer : I Learned ne saurait en aucun cas être responsable de tout dommage engendré par la manipulation du fichier présent ci-dessus, nous rappellons en outre que la distribution de malware à des fins malveillantes est illégale. En outre, l'attribution d'un malware à un acteur malveillant est un processus périlleux, l'analyse qui suit est donc à lire en gardant en tête qu'il ne s'agit que de suppositions.
L’image ci-dessous est une cartographie des informations récoltées dans cette enquête, elle a été faite sur Maltego, nous l'utiliserons tout au long de cet article !
...Premières analyses
Notre premier réflexe à la vue de ce supposé malware est de le scanner dans un logiciel antivirus (VirusTotal). Le résultat est sans appel, de nombreux éditeurs d'antivirus détectent ce malware et le nomment, "XorDDoS".
La suite de l'enquête sur I learned blog
“ Aujourd'hui plus qu'hier et bien moins que demain „
|
#1 Le 26/07/2022, à 08:41 |
---|---|
|
Ownesis, Eban et Elmar a écrit :
La suite de l'enquête sur I learned blog “ Aujourd'hui plus qu'hier et bien moins que demain „ |
En ligne |
En ligne
Pffffffffffffffffffffffff
Même que j'ai regardé si je ne l'avais pas dans le cache de pacman
L'amour est comme un jardin, il doit se cultiver chaque jour pour donner le meilleur de lui-même
|
#2 Le 26/07/2022, à 09:08 |
---|---|
|
Pffffffffffffffffffffffff Même que j'ai regardé si je ne l'avais pas dans le cache de pacman L'amour est comme un jardin, il doit se cultiver chaque jour pour donner le meilleur de lui-même |
Hors ligne |
Hors ligne
“ Aujourd'hui plus qu'hier et bien moins que demain „
|
#3 Le 26/07/2022, à 09:09 |
---|---|
|
“ Aujourd'hui plus qu'hier et bien moins que demain „ |
En ligne |
En ligne
L'amour est comme un jardin, il doit se cultiver chaque jour pour donner le meilleur de lui-même
|
#4 Le 26/07/2022, à 09:16 |
---|---|
|
L'amour est comme un jardin, il doit se cultiver chaque jour pour donner le meilleur de lui-même |
Hors ligne |
Hors ligne
“ Aujourd'hui plus qu'hier et bien moins que demain „
|
#5 Le 26/07/2022, à 09:16 |
---|---|
|
“ Aujourd'hui plus qu'hier et bien moins que demain „ |
En ligne |
En ligne
L'amour est comme un jardin, il doit se cultiver chaque jour pour donner le meilleur de lui-même
|
#6 Le 26/07/2022, à 09:18 |
---|---|
|
L'amour est comme un jardin, il doit se cultiver chaque jour pour donner le meilleur de lui-même |
Hors ligne |
Hors ligne