Découvert pour la première fois en 2017 par les équipes Proofpoint, TinyNuke est un trojan bancaire ciblant des entreprises françaises. Il est semblable au célèbre cheval de Troie bancaire Zeus, qui possède de nombreuses variantes et des fonctionnalités identiques.TinyNuke est utilisé pour dérober des identifiants et d'autres types d’informations privées. Il peut également être utilisé pour la diffusion massive de malware.
À l’occasion de son grand retour, le malware bancaire ne cible presque exclusivement que des entités françaises et des organisations qui exercent France. La technique retenue par l’acteur malveillant consiste à diffuser par email, des leurres de factures censées provenir d’entreprises issues de plusieurs secteurs d’activité comme celui de l'industrie, de la technologie, de la finance et bien d’autres.
L’identification de cette nouvelle campagne malveillante confirme ainsi la résurgence du malware qui avait atteint son pic de popularité en 2018. En effet, si TinyNuke est réapparu sur le devant du paysage des cybermenaces en France, force est de constater que les chercheurs Proofpoint avaient déjà observé des dizaines de campagnes TinyNuke ciblant des entités françaises en 2018, en 2019 et en 2020. De retour en janvier 2021 avec une campagne distribuant environ 2 000 emails, le malware poursuit avec des campagnes ultérieures en faibles volumes en mai, juin et septembre. En novembre, Proofpoint a identifié plusieurs campagnes TinyNuke distribuant environ 2 500 emails à destination de centaines d’entreprises françaises.
Le mode opératoire de TinyNuke reste cohérent et continue de fonctionner avec l'utilisation d'URL vers des fichiers ZIP. C’est ainsi qu’il peut enclencher le vol de données et d'argent, et que les machines compromises peuvent être ajoutées à un botnet sous le contrôle de l'acteur malveillant.
Source : Proofpoint
Et vous ?
Qu'en pensez-vous ? Connaissiez-vous ce malware ? Les employés au sein de votre entreprise sont-ils suffisamment sensibilisés pour éviter de se faire piéger par ce type d'attaque ?Voir aussi :
Zloader : le malware bancaire est de retour Le trojan bancaire IcedID entre directement à la 2e place dans le classement Check Point Research sur les malwares de mars 2021, après avoir exploité la pandémie de la COVID-19 Le botnet Emotet, l'un des plus gros logiciels de cybercriminalité en activité depuis six ans a été neutralisé grâce à une opération coordonnée par Europol impliquant les autorités de huit pays